#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
sanupl/cve-2021-46078CVE-2021-46078 - Existe uma vulnerabilidade de upload de arquivo sem restrições no Sourcecodester Vehicle Service Management System 1.0. Um atacante…
dwgth4i/cve-2026-20817Exploit de prova de conceito para CVE-2026-20817, demonstrando a vulnerabilidade com uma implementação baseada em C para pesquisa e testes de…
secpool2000/cve-2020-17530O framework Apache Struts2 é um framework web usado para desenvolver aplicações web Java EE. A Apache Struts divulgou em 08 de dezembro de 2020 a…
vesjolyjd/kaspersky_cve-2024-3094Revisão de segurança do CVE-2024-3094 (backdoor XZ Utils) incluindo modelagem de ameaças, análise estática/dinâmica de código, fuzzing com AFL++ e…
minsmiths/cve-2023-34446Exploit de prova de conceito para CVE-2023-36664, uma vulnerabilidade de injeção de comando no Ghostscript. Inclui ambiente de laboratório Docker,…
nishant-kumar-5173/cve-2024-5932Prova de conceito de exploit para CVE-2024-5932, uma vulnerabilidade de injeção de objetos PHP no plugin GiveWP para WordPress, que permite execução…
xmyronn/cve-2026-11344-rceExploit de execução remota de código não autenticada para Vehicle Management System em PHP via upload de arquivo irrestrito em newdriver.php e…
joakimbulow/cve-2026-48962CVE-2026-48962 - IO::Compress - Execução de Código
learner202649/cve-2026-40217-pocO código para reproduzir pessoalmente a vulnerabilidade correspondente
sanupl/cve-2021-46076CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 é vulnerável a upload de arquivos. Um atacante pode enviar um arquivo php…
endusdksla/xwiki-cve-2025-24893Exploit de execução remota de código não autenticado para XWiki SolrSearch (CVE-2025-24893) via injeção Groovy no parâmetro text, com ambiente de…
xxconi/cve-2026-46275Exploit em Python para CVE-2026-46725, alcançando execução remota de código não autenticada na extensão ceselector do TYPO3 via injeção de objeto PHP…
neobee714/cve-2025-57819-pocFreePBX injeção SQL não autenticada levando à execução remota de código, FreePBX 15 (abaixo de 15.0.66), 16 (abaixo de 16.0.89), 17 (abaixo de…
renat0z3r0/prefect-cve-2026-5366Prova de conceito para CVE-2026-5366: injeção de argumentos git no GitRepository do Prefect que leva a RCE no worker.
kx00007/cve-2026-39938Relatório detalhado da vulnerabilidade CVE-2026-39938 para Cacti ≤1.2.30, demonstrando LFI não autenticado encadeado a injeção de comandos do SO com…
biitts/cve-2026-56121-feast-unauth-rceCVE-2026-56121 — Feast <0.63.0 RCE não autenticado através do registro gRPC dill.loads de OnDemandFeatureView UDF (pré-autenticação). Lab + PoC,…
xxconi/cve-2026-5718CVE-2026-5718: Upload de arquivo não autenticado para RCE no plugin DnD Upload CF7
