#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Exploit para CVE-2021-44529, uma vulnerabilidade de injeção de código no Ivanti EPM Cloud Service Appliance que permite execução arbitrária de código…
Exploit de prova de conceito para CVE-2022-24086 e CVE-2022-24087, demonstrando execução remota de código pré-autenticação no Magento/Adobe Commerce…

Prova de Conceito para CVE-2017-0075

Demonstração de como substituir a versão do Spring Framework em versões mais antigas do Spring Boot

Script de shell para verificar recursivamente pastas em busca de binários Go usando a função insegura pem.Decode, detectando binários vulneráveis ou…

Código-fonte do Android Settings para AOSP 10 r33, relacionado ao patch da vulnerabilidade CVE-2021-0506.

Ferramenta baseada em Java para detectar e testar a vulnerabilidade CVE-2022-22965 (Spring4Shell) em aplicações web, permitindo a validação de…

O código de demonstração mostrando o recente Spring4Shell RCE (CVE-2022-22965)

Análise detalhada e exploit para CVE-2022-22947, uma vulnerabilidade de execução remota de código no Spring Cloud Gateway via injeção de SpEL na API…

Uma aplicação Spring MVC ou Spring WebFlux executando em JDK 9+ pode ser vulnerável a execução remota de código (RCE) via data binding. O exploit…

Exploração de RCE no Spring Framework (CVE-2022-22965) com código de análise e guia educacional para entender a vulnerabilidade e o mecanismo de…

CVE-2022-22947 reproduzir

Scripts de detecção e orientação para a vulnerabilidade CVE-2022-22965 (Spring4Shell) no Spring Framework, incluindo scanners em PowerShell e Bash…

PoC para CVE-2022-22963

Exploit para CVE-2020-0451 visando a biblioteca AAC externa do Android AOSP 10, fornecendo código de exploração binária para análise de…

Criado após a divulgação do CVE-2021-44228. Script Bash que detecta ocorrências de Log4j em seus projetos e sistemas, permitindo obter informações…

Criado após a divulgação do CVE-2022-22965 e CVE-2022-22963. Script Bash que detecta ocorrências do Spring Framework em seus projetos e sistemas,…

Isso inclui CVE-2022-22963, uma vulnerabilidade de acesso a recursos por expressão Spring SpEL / Expression, bem como CVE-2022-22965, a RCE…