#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Um script Bash portátil para detectar versões vulneráveis dos pacotes React Server DOM e Next.js afetados por [CVE-2025-55182]
Procura em um repositório por arquivos de configuração de AI-IDE que podem desencadear RCE via hooks do Claude Code, regras do Cursor, auto-registro…

Ambiente de reprodução para CVE-2025-13465, demonstrando uma vulnerabilidade em aplicações Next.js usando Lodash. Fornece uma configuração mínima…

Scanner CLI que detecta se um site alvo executa uma versão vulnerável do Next.js afetada pelo CVE-2025-66478 RCE nos React Server Components.

Laboratório prático de exploração para o Roundcube Webmail CVE-2025-49113 (desserialização de objeto PHP autenticada → RCE) para ler /secret.txt.

Um fork do Crowdsignal Forms com segurança reforçada. Corrige CVE-2025-69015 (Controle de Acesso Quebrado), moderniza para PHP 8.2+ e impõe…

Este repositório contém os scripts que você pode executar para simular o (CVE-2025-55182) junto com o servidor Next.js

Análise técnica aprofundada e prova de conceito para CVE-2017-9822, uma vulnerabilidade de desserialização insegura no DotNetNuke levando a execução…

Exploit de prova de conceito para CVE-2026-11551, uma vulnerabilidade de escalonamento de privilégio não autenticado no plugin Branda White Label…

Script Python autônomo para verificar se um projeto é afetado pelo CVE-2025-55182 (React2Shell). Verifica dependências do package.json e executa…

CVE-2026-23498 - Shopware tem Controle Incorreto da Geração de Código em views renderizadas pelo Twig

validação da explorabilidade de uma CVE

verifique se a versão vulnerável do python-django corresponde ao bug CVE-2025-64459

CAWODOG é um projeto de prova de conceito que demonstra como proteger modelos de IA baseados em Python implantados em máquinas industriais offline. …

Prova de conceito para CVE-2025-60787, demonstrando execução remota de código no MotionEye <= 0.43.1b4 por meio de bypass de validação no lado do…

Módulos Metasploit

Ultimate Addons for Contact Form 7 <= 3.5.12 - Autenticado (Administrador+) Upload Arbitrário de Arquivos via 'save_options'

CVE-2025-55182 Detector. Descubra quais dos seus repositórios do GitHub estão expostos à vulnerabilidade crítica de RCE do React/Next.js e gere um…