#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Análise técnica detalhada da CVE-2022-24760, uma vulnerabilidade de poluição de protótipo no parse-server que leva à execução remota de código por…
SpringCloudGatewayRCE / Código por:Jun_sheng

Exploit de prova de conceito para CVE-2018-6574, uma vulnerabilidade de execução remota de código no comando 'go get' do Go, demonstrando exploração…

Scanners para arquivos JAR que podem ser vulneráveis ao CVE-2021-44228

Rastreia entradas do usuário para detectar vulnerabilidades de injeção em métodos Java via JDWP e Frida, identificando possíveis pontos de injeção de…

Reprodução do CVE-2020-36518 no Spring Boot 2.5.10

Todas as etapas de exploração do polkit CVE-2021-4034 usando codeql

Exploit para o Rails CVE-2019-5420

Demonstra uma fuga de memória no cliente JBoss ao usar UserTransaction repetidamente, com um PoC e análise para CVE-2022-0853.

Demonstração educacional de exploit para CVE-2018-1263 (phpMyAdmin RCE/LFI). Inclui configuração de ambiente vulnerável via Docker e passo a passo do…


PoC para CVE-2020-0601 - exploit CryptoAPI

Scanner recursivo de arquivos desenvolvido em Python 3 para localização e varredura de versões vulneráveis do Log4j2, contemplando análise interna de…

Injeção de Código SpEL na API Actuator do Spring Cloud Gateway

CVE-2022-22947 em lote

Vulnerabilidade de execução remota de código no Spring Cloud Gateway

Exploit para CVE-2022-22947: execução remota de código no Spring Cloud Gateway via requisições elaboradas ao endpoint Actuator. Inclui script Python…

Injeção de código no Spring Cloud Gateway : CVE-2022-22947