#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

PoC: identificar patches de segurança silenciosos antes do CVE

As versões do Magento 2.4.1 (e anteriores), 2.4.0-p1 (e anteriores) e 2.3.6 (e anteriores) são vulneráveis a um bypass da restrição de upload de…

Demonstra a vulnerabilidade CVE-2023-34035 no Spring Security com aplicações de exemplo vulneráveis e mitigadas, ensinando a configuração correta de…

Execução de comandos por desserialização do Numpy

POC de vulnerabilidade de leitura arbitrária de arquivos no Jenkins através da CLI pode levar a RCE

[PoC] Escalação de privilégios e execução de código via LFI no PwnDoC

Exploit para CVE-2024-9441: Execução Remota de Código via sanitização inadequada de entrada na funcionalidade de "esqueci a senha" em PHP. Envia um…

Lista de recursos mistos de aritmética booleana

Esta é uma aplicação Python que ajuda a detectar se a sua máquina que executa bash é vulnerável ao CVE-2014-6271

Incorpora e detecta marcas d'água com chave e baseadas em estilo em código Python, Java e C++ gerado por LLM por meio de reescrita de CST,…

Segurança Solidity

(CVE-2017-9841) PHPUnit_eval-stdin_php Execução Remota de Código

Scanner de segurança para detectar vulnerabilidades CVE-2025-55182 e CVE-2025-66478 em projetos React Server Components (RSC)

Detecção para CVE-2025-53690

Vulnerabilidade crítica de use-after-free descoberta no Tinyproxy

Estrutura LLMSecOps governada por políticas que fornece SAST baseado em AST, verificação de segredos, verificações de supply-chain e CSPM multicloud,…

WordPress REST API SQLi para RCE PoC (CVE-2026-63030 & CVE-2026-60137)

CVE-2026-44789 — n8n <1.123.43 HTTP Request pagination prototype pollution para RCE (NODE_OPTIONS runner-spawn gadget). Lab + PoC automatizado,…