#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Habilidade de auditoria de segurança Senior-CSO para aplicativos codificados por vibe. Auditoria de 22 verificações ancorada em incidentes reais de…

Exploit de prova de conceito para CVE-2026-48800 demonstrando execução arbitrária de código no Notepad++ ≤ 8.9.6 via shortcuts.xml malicioso. Inclui…

PoC de desserialização Jackson CVE-2017-7525

Todas as etapas de exploração do polkit CVE-2021-4034 usando codeql

Exploit de prova de conceito para CVE-2026-7393: upload de arquivo irrestrito no Pizzafy Ecommerce System 1.0 permitindo que administradores…

Analise qualquer repositório do GitHub (URL ou caminho local) → mapa de arquitetura, comandos de execução verificados, riscos e problemas acionáveis…

WordPress Custom Login And Signup Widget Plugin <= 1.0 é vulnerável a Execução Arbitrária de Código

Há uma vulnerabilidade de injeção de caminho no OpenPLC-v3, que surge do programa não realizar nenhuma verificação de validade nos parâmetros de…

Exploit de prova de conceito para CVE-2026-44788, demonstrando exploração de vulnerabilidade em C# para testes e validação de segurança.

Scanner de segurança somente leitura para projetos Claude Code. Detecta CVE-2025-59536, statusLine injection, prompt injection e mais.

Validador de PoC CVE-2026-2587 para Eclipse GlassFish EL Injection RCE no manipulador gadget.jsf do console de administração. Scanner de…

Este é um repositório de POC para CVE-2026-48208.

CVE-2026-22356: Vulnerabilidade de Path Traversal no Jetpack CRM e RCE

# Prova de conceito educacional demonstrando injeção de SQL por meio de aliases dinâmicos nos métodos annotate() e alias() do Django…

Sandbox educacional e scanner dinâmico de prova de conceito para a injeção de XPath CVE-2025-11844 na biblioteca smolagents da Hugging Face,…

Ferramenta Python para analisar CVE-2018-16763 no FUEL CMS com análise de resposta mais limpa e verificação interativa de vulnerabilidades.

Exploit de prova de conceito demonstrando bypass de UMCI no Internet Explorer usando JScript e ActiveX para executar binários arbitrários, visando as…