#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

CVE-2022-39425 PoC
Wux Blog Editor <= 3.0.0 - Upload arbitrário de arquivos não autenticado

Scanner de Vulnerabilidade para CVE-2022-42889 (Text4Shell)

Análise educacional e exploit de prova de conceito para CVE-2025-3248, uma vulnerabilidade crítica de injeção de código não autenticada no Langflow,…

NodeJS + Postgres (Remote Code Execution) 🛰

XSS em Markdown leva a RCE no VNote versão <=3.18.1

CVE-2023-46818 - Exploit PoC de Injeção de Código PHP no ISPConfig (Bash)

CVE-2020-26217 XStream RCE POC

Exploit de prova de conceito para CVE-2023-46694: execução remota de código autenticada via upload arbitrário de arquivo no gerenciador de arquivos…

Script de PoC automatizado para CVE-2023-36845, explorando uma falha de PHP no Juniper Junos OS J-Web para modificar remotamente o PHPRC e obter…

PoC do CVE-2021-42574 para Solidity e o compilador solc

Ninja Forms File Uploads <= 3.3.26 - Upload arbitrário de arquivos sem autenticação para RCE (CVE-2026-0740)

CVE-2023-21971 Connector/J RCE Análise分析

As versões 19.0.0, 19.1.0, 19.1.1 e 19.2.0 do React Server Components, incluindo react-server-dom-parcel, react-server-dom-turbopack e…

Um framework de teste para identificar e demonstrar vulnerabilidades de desserialização no LangChain Core (<0.3.81). Apenas para uso educacional.

PoC do CVE-2024-33883, vulnerabilidade de RCE do ejs.

Scanner de vulnerabilidades WordPress caixa-preta que detecta problemas de segurança, enumera usuários, força logins via XMLRPC e realiza análise…

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…