#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
reewardius/cve-2025-67886Bitrix24 <= 25.100.300 (Translate Module) Vulnerabilidade de Execução Remota de Código
open-flaw/cve-2020-8158Esta é uma prova de conceito demonstrando CVE-2020-8158, uma vulnerabilidade crítica de poluição de protótipo no TypeORM versões < 0.2.25.
kerburenthusiasm/cve-2025-49132-pocProva de conceito de exploit para CVE-2025-49132 que permite execução remota de código não autenticada no Pterodactyl Panel <= 1.11.10 por meio de…
kai-one001/-cve-2015-10137-wordpress-n-media-website-contact-form-with-file-upload-1.3.4Exploit em Python para CVE-2015-10137 visando uma vulnerabilidade de upload arbitrário de arquivos no plugin WordPress N-Media Website Contact Form,…
hyperps/cve-2026-0848nltk.tokenize.StanfordSegmenter carrega dinamicamente arquivos .jar Java externos sem verificação ou sandboxing. Se um atacante puder fornecer ou…
the-valluvarsploit/cve-2018-6574Exploit de prova de conceito para CVE-2018-6574, uma vulnerabilidade de execução remota de código no comando 'go get' do Go, demonstrando exploração…
aayushmanthapamagar/cve-2022-22963PoC para CVE-2022-22963
tiran/cve-2018-8970Demonstração para https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970
ekamsinghwalia/openssl-vulnerability-detection-scriptEste é um script de detecção de vulnerabilidades do OpenSSL para CVE-2022-2274
mbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-Prova de conceito demonstrando poluição de protótipo em deephas <=1.0.7 (CVE-2026-25047) que leva à execução arbitrária de código e negação de…
netvanguard-cmd/cve-2025-59536Exploit PoC para CVE-2025-59536, uma vulnerabilidade de injeção de código de alta gravidade na caixa de diálogo de confiança de inicialização do…
dotadrien/cve-2025-60655Prova de conceito para CVE-2025-60655: Execução Remota de Código através de upload irrestrito de arquivos burlando a validação JavaScript do lado do…
dharan10/cve-2022-40471Código de exploit para o sistema de gerenciamento de pacientes da Clínica v1 RCE não autenticado cpms rce CVE-2022-40471
jx0n0/monstra_cms-3.0.4--getshellmonstra_cms-3.0.4-上传getshell CVE-2018-17418
dillonkirsch/cve-2026-26720-twenty-rceProva de conceito para execução remota de código autenticada no Twenty CRM por meio de funções de fluxo de trabalho serverless sem sandbox,…
experience-rookie/struts-s2-052-deserialization-rce-labExploit de prova de conceito para Apache Struts S2-052 (CVE-2017-9805) Desserialização XML Execução Remota de Código. Criado ao resolver o…
vignesh21-git/cve-2025-48384Vulnerabilidade do GIT | Carriage Return e RCE em clonagem
sijie52/yasa-cve-2020-14343Exploit para CVE-2020-14343, direcionado a uma vulnerabilidade específica em aplicações web. Fornece uma implementação de prova de conceito para…
