#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
hamm0nz/react2shell-auditUm script Bash leve e recursivo para detectar versões do Next.js e do React Server DOM vulneráveis à CVE-2025-55182 (React2Shell) em projetos locais.
fevar54/cve-2026-0848-poc-improper-input-validationPoC de CVE-2026-0848: validação de entrada indevida no NLTK que permite execução de código via StanfordSegmenter.
boroeurnprach/cve-2026-23947-pocProva de conceito demonstrando execução arbitrária de código no Orval por meio de campos OpenAPI maliciosos, com configuração, etapas de exploração e…
kairo-one/cve-2020-14343-pyyamlPayload do CVE-2020-14343
0xdeadbit/cve-2025-50881API SAS Use It Flow RCE
nurjaman2004/jspdf-bulk-detector-cve-2025-68428-Ferramenta de detecção em todo o parque de ativos para identificar o uso de jsPDF relacionado ao CVE-2025-68428 — apenas detecção, sem exploração.
evillm/cve-2023-4634-pocProva de conceito do exploit para CVE-2023-4634, uma vulnerabilidade de execução remota de código no plugin WordPress Media Library Assistant. Inclui…
intbjw/cve-2025-68613-poc-via-copilotAnálise técnica detalhada e prova de conceito para CVE-2025-68613, uma vulnerabilidade crítica de RCE na avaliação de expressão do n8n via bypass de…
soltanali0/cve-2024-12877-exploitDemonstração educacional de exploit do CVE-2024-12877 para Injeção de Objetos PHP no plugin GiveWP do WordPress. Inclui análise de causa raiz,…
topstar88/cve-2025-55182Prova de conceito de exploit para CVE-2025-55182, demonstrando RCE não autenticada em Componentes de Servidor React via desserialização insegura de…
tamagorengs/react2shell-poc-cve-2025-55182Prova de conceito de exploit para CVE-2025-55182, uma vulnerabilidade crítica de RCE no Next.js Server Actions. Explora desserialização insegura no…
niokagi/react-cve-2025-55182Teste e Analise a vulnerabilidade CVE-2025-55182 em Next.js Server Actions
mallo-m/cve-2024-55187Advertência detalhada da CVE-2024-55187 com prova de conceito para uma vulnerabilidade de execução remota de código no phpIpam, explorando…
ik-20211125/cve-2025-48384CVE-2025-48384 PoC
kai-one001/letta-cve-2025-51482-rceExploit de prova de conceito para CVE-2025-51482, demonstrando execução remota de código através do uso inseguro de exec() e bypass de sandbox no…
zebberncve/cve-2026-26831Aviso para textract ⌯⌲ 15 000 downloads semanais
x0da6h/poc-for-cve-2024-32019Exploit de prova de conceito para a vulnerabilidade CVE-2024-32019, escrito em C para teste e verificação da falha de segurança.
c4mx/cve-2022-22965_pocExploit de prova de conceito para CVE-2022-22965 (Spring4Shell) que visa aplicações Java Spring Framework através de requisições HTTP maliciosamente…
