#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

POC para CVE-2025-68613

Prova de conceito para XXE no Ktor (CVE-2023-45612)

Flex QR Code Generator <= 1.2.6 - Upload Arbitrário de Arquivo Não Autenticado

Exploração de prova de conceito para uma vulnerabilidade crítica de RCE no n8n (CVE-2025-68613), demonstrando execução arbitrária de comandos via…

Exploit para CVE-2023-38890, uma injeção SQL não autenticada para execução remota de código no Online Shopping Portal 3.1, com prova de conceito e…

Upload Arbitrário de Arquivos sem Autenticação no Plugin EventPrime

Detecção para CVE-2025-42944

Relatório de Vulnerabilidade do site oficial de New Jersey

Prova de conceito demonstrando path traversal CVE-2007-4559 no módulo tarfile do Python, permitindo substituição arbitrária de arquivos através de…

Divulgação detalhada do CVE-2025-12758 com PoC demonstrando bypass de seletor de variação Unicode no isLength() do validator.js, incluindo análise de…

Exploit de prova de conceito para CVE-2025-55182, alcançando execução remota de código em React Server Functions via poluição de protótipo e chunks…

Demonstração educacional de injeção SQL CVE-2017-17917 no Rails, com replicação passo a passo e mitigação de codificação segura usando consultas…

Vulnerabilidade de Injeção SQL descoberta no Sistema de Gerenciamento de Mercado 1.0

Pesquisando sobre a vulnerabilidade CVE-2023-26136

Divulgação para CVE-2025-13543

Análise baseada em CodeQL da vulnerabilidade de poluição de protótipo CVE-2025-55182 em Componentes de Servidor React, com POC de exploração e…

Reprodução da CVE-2025-48384 demonstrando uma vulnerabilidade de traversal de caminho em submódulos Git, com comandos passo a passo para recriar o…

Uma correção plug-and-play para CVE-2023-29689 - SSTI no PyroCMS, através de uma implementação personalizada do Twig Sandbox