#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
n40y/poc_cve-2025-32432CraftCMS CVE-2025-32432 - PoC Limpo
xxconi/cve-2026-27384Scanner e exploit automatizados para CVE-2026-27384, um RCE não autenticado no W3 Total Cache via injeção mfunc/eval(). Inclui autodetecção, 48…
seqra/cve-2026-58138Kit de reprodução para CVE-2026-58138, uma RCE não autenticada no Conductor. Inclui regras de análise estática OpenTaint, testes isolados, resultados…
oscerd/cve-2026-40048Reprodutor para CVE-2026-40048: Desserialização insegura do Apache Camel camel-pqc FileBasedKeyLifecycleManager (RCE)
izxci/cve-2026-49777Exploit em Python para CVE-2026-49777, um RCE crítico não autenticado no ShapedPlugin Product Slider Pro para WooCommerce. Inclui detecção e…
error-inside/cve-2026-47670Execução Remota de Código Autenticada via injeção de código em functionName do loadReader no DbGate
heshamash/cve-2026-11417-aws-cdk-rceAnálise técnica e Prova de Conceito (PoC) para CVE-2026-11417: Injeção de Comandos do SO / Execução Remota de Código (RCE) no NodejsFunction do AWS…
oscerd/cve-2026-43865Reprodutor para CVE-2026-43865 — Apache Camel camel-hazelcast instância configurada por padrão desserialização Java insegura (RCE)
xxconi/cve-2026-3296CVE-2026-3296 é uma vulnerabilidade crítica de Injeção de Objeto PHP não autenticada com CVSS 9.8 no plugin Everest Forms WordPress
biitts/cve-2026-58138-conductor-unauth-rceCVE-2026-58138 — Conductor (3.21.21..<3.30.2) RCE não autenticada através do avaliador INLINE GraalVM (HostAccess.ALL). Laboratório + PoC, verificado…
filipsedivy/cve-2020-15227Verificador baseado em Python para CVE-2020-15227 que testa aplicativos Nette para vulnerabilidades de execução remota de código por meio de vetores…
dexsemon/cve-2026-27495Exploração de prova de conceito e ambiente de laboratório para CVE-2026-27495
oscerd/cve-2026-46591Reprodutor para CVE-2026-46591: injeção Cypher no Apache Camel camel-neo4j por meio de nomes de propriedades em CamelNeo4jMatchProperties, permitindo…
oscerd/cve-2026-43867Reprodutor para CVE-2026-43867 — desserialização insegura de metadados de chave do Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager (RCE)
oscerd/cve-2026-43866Reprodutor para CVE-2026-43866 — Apache Camel camel-jms forjado DefaultExchangeHolder contornando o filtro de desserialização da CVE-2026-40860…
muslimbek-0x/cve-2026-48030Exploit de prova de conceito para CVE-2026-48030, uma injeção crítica de comandos do sistema operacional no Pheditor 2.0.1-2.0.3. Inclui análise de…
m2sousa/cve-2025-69212CVE-2025-69212 Prova de conceito.
learner202649/cve-2026-47102-pocO código para reproduzir pessoalmente a vulnerabilidade correspondente
