#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
aelmokhtar/cve-2024-34716Prova de conceito de exploit para CVE-2024-34716, uma cadeia de XSS via PNG para RCE no PrestaShop 8.1.5, permitindo execução remota de código por…
123wwwa/flownameRecuperação de identificadores JavaScript de próxima geração com LLMs.
sourceincite/cve-2021-26121Exploit de prova de conceito para CVE-2021-26121: Injeção de Template no Lado do Servidor no CS-Cart <=4.12.x permitindo que o administrador da loja…
haile01/perl_spreadsheet_excel_rce_pocPOC para vulnerabilidade de RCE na biblioteca ParseExcel, e também no ParseXLSX, como biblioteca dependente.
contrastsecurity/contrastCLI de SAST para verificação de aplicações Java, JavaScript e .NET, além de funções AWS Lambda, detectando vulnerabilidades de código e políticas IAM…
jas502n/cve-2020-26259CVE-2020-26259: O XStream é vulnerável a uma Exclusão Arbitrária de Arquivos no host local ao desserializar, desde que o processo em execução tenha…
mudongliang/source-packagesEste repositório armazena o código-fonte do programa vulnerável.
iamavu/zairoScaneia diffs de código com contexto para construir um grafo de impacto e usa LLMs para encontrar vulnerabilidades, suportando varreduras…
nccgroup/rustproofing-linuxExemplos educacionais que portam vulnerabilidades do kernel Linux para Rust, apresentando código intencionalmente vulnerável e exploits para o…
redteampentesting/moodle-rce-calculatedquestionsScripts para Análise de uma RCE em Questões Calculadas do Moodle (CVE-2024-43425)
typedefabcd1234ntd/cve-2026-2002-pocCVE-2026-2002 writeup e Proof-of-concept
jackadamson/cve-2021-26700Prova de conceito para CVE-2021-26700: execução remota de código na extensão npm-script do VSCode por meio de um settings.json malicioso no…
ajdumanhug/cve-2023-46818CVE-2023-46818 Exploit em Python3 para ISPConfig <= 3.2.11 (language_edit.php) Vulnerabilidade de Injeção de Código PHP
aliclub0x00/cve-2025-55182-poc-nextjsProva de conceito funcional para RCE no NextJS para estabelecer uma shell reversa. [React2Shell]
koadt/poc-cve-2025-55182Este repositório contém um POC do CVE-2025-55182, uma vulnerabilidade crítica (pontuação CVSS 10.0) de execução remota de código pré-autenticação que…
koblers/np-auditAnálise de segurança estática para pacotes npm. Detecta código ofuscado, padrões maliciosos e vulnerabilidades conhecidas antes da instalação.
h3st4k3r/cve-2025-30065Ferramenta de pesquisa baseada em Java para estudar CVE-2025-30065, uma vulnerabilidade de RCE no Apache Parquet via desserialização de esquema Avro,…
