#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Apache CXF SSRF CVE-2024-28752
PoC do CVE-2025-24659

Adobe ColdFusion CVE-2023-26360/CVE-2023-29298 Automação de Reverse Shell

bypass em todos os estágios do fluxo de redefinição de senha

Nas versões afetadas do Confluence Server e Data Center, existe uma vulnerabilidade de injeção OGNL que permite que um atacante não autenticado…

MapPress Maps Pro < 2.53.9 - Execução Remota de Código (RCE) devido a Controle de Acesso Incorreto em Ações AJAX

CVE-2025-4524 - LFI não autenticado no tema madara-core do Wordpress

Verifique as condições para explorar o CVE-2021-23383 por meio da avaliação da versão da biblioteca Handlebars.

[CVE-2024-23897] Jenkins CI Leitura Arbitrária de Arquivos Autenticada Através da CLI Leva à Execução Remota de Código (RCE)

também conhecido como React2Shell

Prova de conceito de exploit para CVE-2026-34197, demonstrando execução remota de código autenticada no Apache ActiveMQ por meio da ponte Jolokia…

Exploit de prova de conceito para uma vulnerabilidade de escrita arbitrária de arquivos na restauração de backup do Halo CMS, permitindo RCE via…

App de demonstração mostrando como funciona a vulnerabilidade CVE-2013-5664 do Rails.

# PoC Educacional e Análise do CVE-2012-1823, uma vulnerabilidade de execução remota de código no PHP-CGI. Inclui ambiente de teste baseado em…

ZendFramework_CVE-2021-3007 PoC

Prova de conceito para CVE-2026-24688

(CVE-2024-51793) Plugin Wordpress: Computer Repair Shop <= 3.8115 - Upload Arbitrário de Arquivos Não Autenticado

PoC e relatório para CVE-2026-46394: injeção de comandos do SO em HAXcms Git.php (CWE-78). Apenas pesquisa de segurança autorizada.