#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
cyberharsh/drupalcve-2018-7602Exploit para a vulnerabilidade de execução remota de código no Drupal CVE-2018-7602 por meio de bypass de dupla codificação de URL do filtro…
themehackers/cve-2026-34038CVE-2026-34038: Injeção Remota de Comandos Autenticada no Coolify
trajanox/cve-2026-25541-fuel-analysisAnálise de impacto da CVE-2026-25541 para a infraestrutura Fuel (bytes crate integer overflow)
starkchristmas/cve-2020-1947Prova de conceito e análise para CVE-2020-1947, uma vulnerabilidade de execução remota de código por desserialização YAML no Apache ShardingSphere…
dannyendortest/gin-vulnerableCliente de demonstração para gin v1.7.0 (CVE-2023-29401) — Context.FileAttachment com entrada do usuário. Alvo de varredura do endorctl.
simota/nginx-rift-scannerScanner apenas de deteção para CVE-2026-42945 (NGINX Rift), um estouro de heap no ngx_http_rewrite_module. Deteção de versão + análise de padrões do…
emresandikci/nextjs-cve-2026-23870-checkerVerificador e corretor para todas as 13 vulnerabilidades na versão de segurança de maio de 2026 do Next.js (CVE-2026-23870)
qwqdanchun/cve-2023-27363Exploit de prova de conceito para CVE-2023-27363, demonstrando uma vulnerabilidade específica com lógica de exploração automatizada para testes e…
renweimeng/vlun-agent-xVulnAgent-X: Um Framework Agêntico em Camadas para Detecção de Vulnerabilidades em Nível de Repositório
apena-ba/cve-2024-39306Exploit de prova de conceito para CVE-2024-39306, uma vulnerabilidade de injeção de SQL no ChurchCRM <= 5.8.0 que permite execução remota de código…
aliksir/nextjs-security-scannerScript Bash para detectar o CVE-2025-55182 (React2Shell) e exposição de credenciais em projetos Next.js. Zero dependências.
zenithgenius/wordpress-batch-rce-labCVE-2026-63030: Dessincronização de array de endpoint em lote do WordPress REST. Mecanismo, detecção, mitigação e um laboratório de reprodução seguro.
lserein/cve-2023-34598Vulnerabilidade de inclusão de arquivo local do Gibbon (CVE-2023-34598)
ricedu/struts1-patchPatch de vulnerabilidade de manipulação do classLoader CVE-2014-0114 do struts1
daftspunk/cve-2021-32648Fornece um patch manual para vulnerabilidades de bypass de autenticação no October CMS, CVE-2021-32648 e CVE-2021-29487, convertendo comparações…
dottak/cve-2025-30921Prova de conceito do CVE-2025-30921
phongld97/detect-cve-2018-16858Script em Python para detectar a vulnerabilidade CVE-2018-16858 em sistemas alvo, permitindo a rápida identificação e avaliação desta falha de…
