#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
oscerd/cve-2026-85248Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85248, una race condition concorrente sulla firma in camel-pqc che causa il bypass della…
oscerd/cve-2026-85247Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85247, che dimostra il fallback TLS trust-all di camel-knative e verifica la correzione.
oscerd/cve-2026-85249Reproducer eseguibile per Spring Boot e Quarkus relativo a CVE-2026-85249, che dimostra l'iniezione dell'header dei metadati di camel-tika in…
oscerd/cve-2026-85250Proof-of-concept eseguibile di XXE per CVE-2026-85250 in Apache Camel camel-xpath (documentType=InputSource), con demo interessate e corrette per…
edtrackai/nextjs-supabase-stripe-security-checkerScanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…
hexbytee/freepbx-sqli-rceProof-of-concept in Python che sfrutta CVE-2025-57819, un'iniezione SQL non autenticata in FreePBX che concatena la creazione di un amministratore,…
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 - Alta - Remoto - Residuo di scrittura file - L'importazione ADMIN_BACKUP salta Path.of su Type.PATH
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - Il salvataggio del calendario LOGIN sovrascrive l'appuntamento e chiude la stanza pubblica
k4m1diamond/flowise-rceCodice exploit proof-of-concept per CVE-2025-58434 e CVE-2025-59528, che dimostra l'esecuzione di codice in remoto in Flowise.
infobyte/ai-pentest-agentAgente di pentest AI autonomo standalone con un ciclo plan→act→judge, competenze generiche, blocco delle azioni distruttive e provider LLM…
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - Alta - Remoto dopo piantagione .strm - Iniezione di argomenti FFmpeg - EncodingUtils -i residuo di GHSA-wwwm
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remoto - IDOR - ItemIds residui della playlist pubblica di GHSA-9x85 poi streaming non autenticato
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Alta - Remota - IDOR - GET /Items/Suggestions omit-userId espone il percorso e gli ID della libreria nascosta
oscerd/cve-2026-80312Proof-of-concept eseguibile per CVE-2026-80312, una guardia OAuth fail-open in Apache Camel camel-oauth, con riproduttori Spring Boot e Quarkus…
oscerd/cve-2026-80343Proof-of-concept eseguibile per CVE-2026-80343, un bypass della distinzione tra maiuscole e minuscole nei security-constraint di camel-netty-http,…
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - dati gzip data:image/png residuo di GHSA-cf3c recupera ancora http e file
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Alta - Remoto - Privilegio residuo - editor people HTML perde trasferimento nanoid
abraxas/plausible-traffic-notifyPlausible Analytics master d44e104 - Alta - Remoto - IDOR - PUT traffic-change-notification site_id mass assignment
