#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
anothersec/cve-2025-6440WooCommerce Designer Pro 1.9.26 - Upload Arbitrário de Arquivos
purple-wl/jenkins_cve-2019-1003000Exploit PoC para a vulnerabilidade de execução remota de código no plugin Jenkins Script Security Pipeline (CVE-2019-1003000), implementado em Python…
tuo4n8/cve-2022-24760Análise técnica detalhada da CVE-2022-24760, uma vulnerabilidade de poluição de protótipo no parse-server que leva à execução remota de código por…
ltranquility/cve-2024-21644-pocProva de conceito de exploit para CVE-2024-21644, demonstrando vulnerabilidade de execução remota de código com automação baseada em Python e saída…
randomrobbiebf/cve-2023-1405Formidable Forms <= 6.1.2 - Injeção de Objeto PHP Não Autenticada
sun977/cve-2025-55182CVE-2025-55182 Método de detecção e exploração de ataque
melkorw/cve-2024-24725-pocProva de conceito de exploit para CVE-2024-24725, demonstrando uma vulnerabilidade de aplicação web com código de exploração baseado em PHP para…
theguly/cve-2017-14105Divulgação detalhada da CVE-2017-14105 para elevação de privilégios no Aerohive HiveManager Classic via upload de arquivo de backup malicioso…
absholi7ly/php-injection-in-m4-pdf-extensionsCVE-2023-50029: Vulnerabilidade de Injeção PHP no Módulo M4 PDF Extensions
raptor-audit/raptorFramework para auditoria de ecossistemas blockchain, identificação de vulnerabilidades em contratos inteligentes e geração de descobertas…
themcsam/cve-2024-12905-pocVulnerabilidade de escrita/sobrescrita de arquivos do tar-fs
vvvi5hnu/cve-2025-55182Prova de conceito para CVE-2025-55182, uma RCE crítica não autenticada em React Server Components.
andalik/log4j-filescanScanner recursivo de arquivos desenvolvido em Python 3 para localização e varredura de versões vulneráveis do Log4j2, contemplando análise interna de…
apena-ba/cve-2024-39304Exploit de prova de conceito para CVE-2024-39304, uma vulnerabilidade de injeção de SQL no ChurchCRM, permitindo que atacantes autenticados executem…
sakib570/cve-2018-1263-demoDemonstração educacional de exploit para CVE-2018-1263 (phpMyAdmin RCE/LFI). Inclui configuração de ambiente vulnerável via Docker e passo a passo do…
d0rb/cve-2024-4323Vulnerabilidade crítica de estouro de buffer no heap nas funções handle_trace_request e parse_trace_request do servidor HTTP do Fluent Bit.
ashizzz/cve-2026-22610Scaneia projetos Angular em busca de vulnerabilidades XSS em elementos SVG e bindings inseguros, gerando um relatório de vulnerabilidades com números…
waseeld/cve-2021-42574Demonstra a vulnerabilidade Trojan Source (CVE-2021-42574) gerando código-fonte com caracteres de controle Unicode invisíveis que alteram a lógica do…
