#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
bohemianhacks/cve-2024-21534-pocExploração de prova de conceito para CVE-2024-21534, um RCE crítico no jsonpath-plus, demonstrando execução arbitrária de código via módulo VM e…
cn016/dedecms-getshell-cve-2023-2928-Reprodução da vulnerabilidade de inclusão de arquivo no DedeCMS que leva a getshell no painel administrativo (CVE-2023-2928)
trinadh465/openssl-1_0_1g_cve-2015-3194Snapshot do código-fonte do OpenSSL 1.0.1g, fornecendo biblioteca criptográfica SSL/TLS e de propósito geral com cifras, digests e manipulação de…
zebberncve/cve-2026-40579Aviso para git-js ⌯⌲ 11 milhões de downloads semanais
meslimohamedm22005188/path-traversal-cve-2026-14628Reprodução educacional da vulnerabilidade de travessia de caminho CVE-2026-14628 com exemplos de código vulneráveis e seguros, explicação da correção…
az9713/cve-lite-on-piExecutando o OWASP cve-lite-cli contra o monorepo pi: jornada de varredura e principal descoberta (vitest CVE-2026-47429).
trinadh465/frameworks_minikin_aosp10_r33-cve-2022-20473Repositório dedicado ao CVE-2022-20473, uma vulnerabilidade na biblioteca Minikin do Android, fornecendo código-fonte corrigido para o AOSP 10.
hiteshgorana/susvibes-jupyter-server-cve-2026-35397# Tarefa de benchmark para reimplementar uma correção de resolução de caminho mascarado no Jupyter Server, com testes funcionais e de segurança…
danieltangnes/cve-2026-3888Exploit de prova de conceito para CVE-2026-3888, escrito em C. Demonstra exploração de vulnerabilidade e técnicas de ataque em nível binário para…
dannyendortest/node-vulnerableAlvo de demonstração sintético para EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)
quyt0/cve-2019-18935-exploit-studyEstudo aprofundado do CVE-2019-18935 que afeta o Telerik UI for ASP.NET AJAX. Aborda a vulnerabilidade de desserialização no .NET, o manipulador…
azilrababe/cve-2025-68613Análise técnica da CVE-2025-68613, uma vulnerabilidade crítica de Injeção de Expressão no n8n que permite que atacantes autenticados obtenham…
gogooma125732/cve-2016-5195Arcabouço de análise e validação não armamentizado do CVE-2016-5195 (Dirty COW) com pesquisa de causa raiz, revisão do patch upstream e PoC seguro…
r00tpgp/cve-2018-6574Exploit de prova de conceito para CVE-2018-6574, demonstrando a exploração de uma vulnerabilidade de execução remota de código em aplicações baseadas…
cyberdefenseinstitute/poc_cve-2016-2098_rails42Um PoC do CVE-2016-2098 (rails4.2.5.1 / render de view)
helsecert/cve-2023-50164Scripts de deteção para CVE-2023-50164 no Apache Struts2, fornecendo ferramentas em PowerShell e Bash para verificar versões vulneráveis em sistemas…
helsecert/cve-2022-22965Scripts de detecção e orientação para a vulnerabilidade CVE-2022-22965 (Spring4Shell) no Spring Framework, incluindo scanners em PowerShell e Bash…
sj/spring-data-rest-cve-2017-8046Fork de github.com/spring-projects/spring-data-rest (vulnerável a CVE-2017-8046)
