#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Pacote Go que verifica se chaves RSA são vulneráveis a ROCA / CVE-2017-15361
WordPress Elementor 3.6.0 3.6.1 3.6.2 RCE POC

Um doggo que ajuda a procurar problemas de segurança nos seus repositórios.

Exploit de prova de conceito para CVE-2024-38475 visando o escape inadequado do mod_rewrite do Apache HTTP Server, permitindo mapeamento de URL para…

PoC de RCE não autenticada para CVE-2026-48908 — SP Page Builder para Joomla (≤ 6.6.1): upload arbitrário de arquivo via asset.uploadCustomIcon.…

CVE-2025-55182 - Exploração e Scanner RCE de React Server Components Suporta servidores externos e interface CLI

PoC da Vulnerabilidade de Desserialização do Spring AMQP (CVE-2023-34050)

Ambiente PoC dockerizado para CVE-2022-22980 (injeção SpEL no Spring Data MongoDB) com exploit funcional demonstrando execução remota de código via…

Log4j Shield - rápido ⚡, escalável e fácil de usar localizador e corrigidor da vulnerabilidade Log4j CVE-2021-44228

(Wordpress) Ninja Forms File Uploads Extension <= 3.0.22 – Upload Arbitrário de Arquivos sem Autenticação

Utilize Tai-e para identificar a vulnerabilidade Log4shell (também conhecida como CVE-2021-44228)

Este é um exploit de bypass de filtro que resulta em upload arbitrário de arquivos e execução remota de código no class.upload.php <= 2.0.3

PoC educacional + laboratório para CVE-2026-63030 + CVE-2026-60137: SQLi de pré-autenticação no núcleo do WordPress via confusão de rota em lote…

CVE-2018-19276 - OpenMRS Desserialização Insegura de Objetos RCE

Plugin do BianryNinja para identificar vulnerabilidades em binários descompilados com varreduras programáticas e suporte a LLM.

Laboratório de exploração, docker e scanner de código para a vulnerabilidade mongobleed CVE-2025-14847, além de ferramentas de sincronização do…

Prova de Conceito

Demonstração mostrando que Claude Opus não encontra CVE-2023-0266