#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

CVE-2020-26259 &&XStream Exclusão Arbitrária de Arquivo
Você está ciente do ataque à cadeia de suprimentos do Tanstack em 5/11? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

Inserir Injeção de Código PHP em Plugin PHP

Demonstra uma prova de conceito para o CVE-2026-35414, mostrando uma versão vulnerável e uma corrigida da lógica de correspondência de principal do…


CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

Prova de conceito de exploit para CVE-2025-25014: poluição de protótipo no Kibana possibilitando execução arbitrária de código por meio de…

changedetection rce através de ssti

Este projeto é um projeto simples springboot+shiro construído para reproduzir a vulnerabilidade CVE-2020-13933 do Shiro.

Plugin WordPress drop-in que bloqueia o manipulador de importação de demonstração vulnerável no FunnelForms Pro para mitigar a Execução Remota de…

Laboratório educacional demonstrando poluição de protótipo CVE-2020-7598 no minimist com um aplicativo Node.js/Express vulnerável, payload de…

exploit Cargo de CVE-2023-38497

Exploit de prova de conceito para upload de arquivo irrestrito autenticado levando a execução remota de código no MachForm até a versão 21, com…

RCE autenticado de baixo privilégio no Coolify via comandos shell não sanitizados no campo Repositório Git.

CVE-2025-13486 - Exploração de execução remota de código e escalonamento de privilégios

Scanner CLI sem dependências para comprometimentos da cadeia de suprimentos npm/PyPI. Detecta pacotes comprometidos em lockfiles e IOCs de nível de…

Laboratório educacional demonstrando CVE-2025-55182: RCE crítica em Componentes de Servidor React via poluição de protótipo no protocolo Flight

Teste de mutação na validação de certificados X.509 no OpenSSL v.1.1.1h, baseado no CVE-2021-3450.