#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
louiselalanne/cve-2024-23746Miro Desktop 0.8.18 no macOS permite injeção de código no Electron.
oscerd/cve-2026-40047Reprodutor para CVE-2026-40047: injeção de argumento de CLI / path traversal no Apache Camel camel-docling
rat5ak/cve-2025-55182-react2shell-rce-pocEste repositório documenta pesquisas sobre o comportamento de desserialização nos React Server Components (RSC) do Next.js usando o protocolo Flight.…
trixsec/cve-2025-55182-scannerUm scanner de segurança híbrido para detectar CVE-2025-55182 em aplicações Next.js e Waku. Oferece análise de código estática combinada e verificação…
a1ohadance/cve-2026-38360Advisory: CVE-2026-38360 path traversal (CWE-22) no dash-uploader (Python/PyPI)
mogwailabs/cve-2023-32692-codeigniter4Aplicação de exemplo, vulnerável a CVE-2023-32692 (Injeção de Regras de Validação no Framework PHP CodeIgniter)
itsc1sco/freepbx-sqli-exploit-privilege-escalationEste walkthrough documenta o comprometimento completo da máquina Connected do HTB.
x-defender/cve-2023-29007_win-versionExploração de prova de conceito para CVE-2023-29007, uma vulnerabilidade de injeção arbitrária de configuração no Git. Demonstra exploração em…
eqstlab/cve-2026-30951Injeção SQL via Cast JSON no Sequelize
0xmrma/cve-2026-5061O Consul Template validava para onde o symlink apontava durante a avaliação do template, mas sua busca de dependência posterior lia o caminho…
medaz-sploit/cve-2025-64714-privatebin-2.0.2-pocExploit de prova de conceito para Inclusão de Arquivo Local do PrivateBin (CVE-2025-64714) via path traversal do cookie de template, com capacidades…
oscerd/cve-2026-53913Reprodutor de PoC para CVE-2026-53913 (Apache Camel camel-keycloak): KeycloakSecurityPolicy falha em aberto na Configuração Básica — sem…
nicpwns/cve-2026-62183Apache Syncope: escalonamento de privilégios por autoatendimento do usuário
jra89/cve-2019-19511Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Execução Remota de Código
trustedsec/ts_llmlibBiblioteca Python para análise de segurança com LLM local, integrando análise binária com Ghidra, varredura de vulnerabilidades em C/C++ e integração…
cerberusmrxi/cve-2026-48909-joomla-sp-exploitCVE-2026-48909 - Exploit de injeção de objetos PHP não autenticada para RCE na extensão SP LMS do Joomla, versões <= 4.1.3. Explora a desserialização…
dhmosfunk/cve-2025-58098Laboratório baseado em Docker demonstrando a vulnerabilidade de injeção de argumentos CVE-2025-58098 com comparações de código fonte, vulnerável e…
vinsontang1/dcvdO código em "DCVD: Fusão Cross-Modal de Canal Duplo para Detecção e Localização Conjunta de Vulnerabilidades"
