#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
isacaya/cve-2019-11358Exploit de prova de conceito para CVE-2019-11358, uma vulnerabilidade de poluição de protótipo no método extend do jQuery (versões <3.4.0). Demonstra…
dpomnean/log4j_scanner_wrapperscanner wrapper de vulnerabilidade log4j para CVE-2021-44228
randomrobbiebf/cve-2024-25092NextMove Lite < 2.18.0 - Instalação/Ativação Arbitrária de Plugin por Assinante+
bantu2301/cve-2018-16858Exploit de prova de conceito para CVE-2018-16858, demonstrando a vulnerabilidade e fornecendo código de exploração para testes de segurança e…
pescada-dev/cve-2025-61505Desserialização Insegura no install.php do e107 CMS
arzaan789/keyguardExamine bases de código e projetos GCP em busca de credenciais de API expostas.
umairahmadh/react-vuln-scannerUm script bash para escanear seu servidor em busca de aplicações React vulneráveis ao **CVE-2025-55182** — uma vulnerabilidade crítica de execução…
0xmrma/cve-2026-33936Vulnerabilidade de Negação de Serviço em ecdsa (PyPI)
sudo-wp/sudowp-postgalleryUm fork com segurança reforçada do plugin WordPress abandonado "PostGallery". Corrige vulnerabilidades críticas de Upload Arbitrário de Arquivos…
delvygonzalez/react2shell-security-toolkitKit de ferramentas de segurança para detectar a vulnerabilidade CVE-2025-55182 (React2Shell)
lucadibello/tmux-fuzzingFuzzing aprimorado para tmux usando OSS-Fuzz. Inclui harnesses personalizados `cmd-fuzzer` e `argument-fuzzer` para melhor cobertura de código e uma…
ananay/wp2shell-labAlvo de validação: recorte mínimo do núcleo do WordPress reproduzindo a cadeia REST-to-SQLi wp2shell (CVE-2026-63030 + CVE-2026-60137)
danbudris/cve-2022-23773-reproReprodução de PoC do CVE-2022-23773 em Go
scottzxor/citrix-bleed-buffer-overread-demoEste código aproxima funcionalmente a vulnerabilidade Citrix Bleed (CVE-2023-4699).
hffaust/cve-2021-42574_and_cve-2021-42694Demonstração e documentação das CVE-2021-42574 e CVE-2021-42694, vulnerabilidades do algoritmo bidirecional Unicode que permitem manipulação…
vulnmachines/cve-2021-22053CVE-2021-22053: Vulnerabilidade de resolução de template do Spring Cloud Netflix Hystrix Dashboard
huzaifakhan771/cve-2020-7471-djangoPoC para a vulnerabilidade de injeção de SQL no PostgreSQL com Django, encontrada no Django 1.11 antes de 1.11.28, 2.2 antes de 2.2.10 e 3.0 antes de…
pavilionq/cve-2023-33246-mitigationDemonstração baseada em Maven da mitigação de CVE-2023-33246 para Apache RocketMQ, apresentando teste de ataque e validação aprimorada de parâmetros…
