#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
jeanback1/cve-2023-30253-exploitCVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 RCE via injeção de código PHP (exploit educativo)
gcmurphy/chk_log4jAlgumas verificações simples para ver se o arquivo JAR é vulnerável ao CVE-2021-44228
kpatsakis/cve-2025-67221Documentação e código de reprodução para CVE-2025-67221, uma vulnerabilidade de negação de serviço na função dumps() do orjson causada por recursão…
drkim-dev/cve-2025-62429Prova de conceito para execução remota de código autenticada no ClipBucket via injeção de código PHP em update_launch.php. Inclui implantação de web…
sivaadityacoder/cve-2026-22038Análise detalhada da CVE-2026-22038, uma vulnerabilidade de alta gravidade nos blocos AutoGPT Stagehand que registra chaves de API em texto simples,…
m8seven/cve-2026-11837-ansible-posix-authorized-keyCVE-2026-11837: escalada local de privilégios no módulo ansible.posix authorized_key por meio de chown que segue symlinks. Análise técnica; irmã do…
alexb616/sessionreaper-cve-2025-54236PoC Magento Session Reaper - CVE-2025-54236
bekwiner/cve-2026-47777Análise técnica detalhada do CVE-2026-47777, um bypass de autorização de alta gravidade no pipeline de federação do Featured Collections do Mastodon,…
junfuture1103/cve-2026-55511Execução Remota de Código (RCE) no Yamcs Mission Control System via Java Statement Injection em Identificadores com Aspas Duplas do Yarch SQLExecução…
gmh5225/actions-secretsAdicionar este GitHub Action analisará seu repositório em busca de dados confidenciais no seu código-fonte. Encontramos coisas como senhas, strings…
at190510-cuong/cve-2026-38165-ssti-CVE-2026-38165 (SSTI)
perufitlife/dotclaude-securityExamine o diretório .claude/ de um repositório (configuração settings.json, hooks, servidores MCP, env, allowed-tools) para detectar os perigos de…
rajus-agent/orbit-tracerOrbit Tracer Security Agent para remediação inteligente de segurança. Rastreia o raio de impacto de vulnerabilidades usando o grafo de conhecimento…
funixone/exploit-cve-2026-8832Exploit automatizado de RCE para WordPress WPCode Lite v2.3.5 (CVE-2026-8832) com 8 payloads PHP integrados, bypass de XML-RPC e shell interativo…
pabloopez/cve-2024-21534Exploit de prova de conceito (PoC) para a vulnerabilidade JSONPath-plus
zemarkhos/cve-2026-44403-wingftp-v8.1.2-poc-exploitCVE-2026-44403-WingFTP-v8.1.2-POC-Exploit
polosss/by-poloss..-..cve-2026-7515-pocInclusão de Arquivo Local Não Autenticada
gagaltotal/cve-2026-42533-nginxCVE-2026-42533 Nginx
