#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Ferramenta CLI para verificar bases de código em busca de criptografia vulnerável a quantum.
CVE-2025-49132_PHP_PEAR_METHOD

CVE-2026-53753 — Crawl4AI <0.8.7 RCE não autenticado (escape de sandbox AST via gi_frame.f_back). Lab + PoC, verificado e2e.

CVE-2022-0529 & CVE-2022-0530

CVE-2020-26217 && XStream RCE

Detalhes Técnicos e Exploração para CVE-2024-11393

Múltiplas vulnerabilidades de injeção de comandos no openhands <0.62.0 permitem que um atacante execute comandos arbitrários no sistema.

CLI em Go que desobfusca a saída do javascript-obfuscator (obfuscator.io) e desminifica JavaScript usando transformações de AST, decodificação…

CVE-2025-64512: desserialização pickle no pdfminer.six levando a RCE; gerador de .pickle.gz + pdf com payloads personalizados

PoC para CVE-2021-2471 - XXE em MySQL Connector/J

Exploit em Python para CVE-2022-28171 visando dispositivos Hikvision Hybrid SAN, automatizando blind SQL injection e command injection para alcançar…

[CVE-2020-0688] Microsoft Exchange Server Fixed Cryptographic Key Remote Code Execution (RCE)

Exploit de prova de conceito em Python para CVE-2023-6553, demonstrando execução remota de código não autenticada através da cadeia de filtros PHP no…

# Fork do OpenCode com segurança reforçada - Corrige CVE-2026-22812 (CVSS 8.8 RCE) que o upstream se recusa a corrigir


CurveBall (CVE-2020-0601) - PoC CVE-2020-0601, ou comumente referida como CurveBall, é uma vulnerabilidade na qual a assinatura de certificados que…

Motor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…

Examine bases de código em busca de criptografia vulnerável a quantum. Detecte RSA, ECDSA, Ed25519, ECDH antes do Q-Day. Saída CycloneDX CBOM + SARIF.