#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
ockeghem/cve-2015-6835-checkerScript PHP para detectar CVE-2015-6835 (vulnerabilidade de desserialização de sessão) analisando o código fonte por chamadas inseguras a…
oscerd/cve-2026-55994Reprodutor de PoC para CVE-2026-55994 (Apache Camel camel-iggy): o consumidor copia os cabeçalhos de usuário de uma mensagem Iggy para o Exchange sem…
p33d/cve-2024-43363Script de exploit em Python para testar instâncias Cacti quanto à CVE-2024-43363 RCE via envenenamento de log. Verifica a versão, injeta payload PHP…
jax7sec/cve-2021-44529Exploit para CVE-2021-44529, uma vulnerabilidade de injeção de código no Ivanti EPM Cloud Service Appliance que permite execução arbitrária de código…
george0papasotiriou/cve-2026-21012-rust-serde-deserialization-of-untrusted-enum-variant-injection-Demonstra a CVE-2026-21012, uma falha de desserialização em Rust serde na qual JSON não confiável pode acionar variantes de enum não intencionais e…
sourcegraph/log4j-cve-code-search-resourcesUsando pesquisa de código para ajudar a corrigir/mitigar log4j CVE-2021-44228
squeeze440/openlore-pocPoC — path traversal via campo de domínio derivado de LLM não sanitizado no OpenLore (GHSA-5j8x-q7q6-58j5, CVE-2026-87001, CVSS 4.7).
lauxjpn/corruptqueryaccessworkaroundA mais recente solução alternativa para o erro 'Query is corrupt' introduzido com CVE-2019-1402
oscar-collado/langflow-cve-2026-17633-pocPoC para CVE-2026-17633 — RCE autenticado no IBM Langflow OSS 1.0.0–1.10.3 através do endpoint custom_component. Inclui pesquisa de bypass do scanner…
purpleracc00n/cve-2019-16941PoC para CVE-2019-16941
hunthubspace/cve-2024-3105-pocUm PoC Exploit para CVE-2024-3105 - O plugin Woody code snippets – Insert Header Footer Code, AdSense Ads para WordPress Remote Code Execution (RCE)
kxisxr/bash-script-cve-2018-16763O FUEL CMS 1.4.1 permite Avaliação de Código PHP através do parâmetro filter em pages/select/ ou do parâmetro data em preview/. Isso pode levar à…
0xmrma/cve-2026-14361O helper writeToFile do Consul Template abria diretamente um destino fornecido pelo operador e seguia componentes de caminho com link, permitindo que…
gavmor/x86-cpp-reversing-skillHabilidade do Claude Code para engenharia reversa de binários C++ x86 de 32 bits little-endian (vtables, RTTI, recuperação de herança)
mrmtwoj/fix-cve-2026-60137-cve-2026-63030-in-wordpressCVE-2026-60137Mitigação de Emergência Temporária para CVE-2026-60137 & CVE-2026-63030 (wp2shell)
dottak/cve-2025-22783PoC do CVE-2025-22783
lutrasecurity/cve-2022-36532Prova de conceito de script de exploração para CVE-2022-36532 que permite execução remota de código autenticada por meio de upload de arquivo no Bolt…
iamsanjay/cve-2022-42899Exploit de prova de conceito para CVE-2022-42899, demonstrando execução remota de código no Apache Commons Text 1.5-1.9 via interpolação…
