#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

CVE-2020-27824 ambiente de reprodução de exploit para o codec JPEG 2000 do OpenJPEG, permitindo análise de vulnerabilidades, fuzzing e testes de…

Kit de ferramentas OpenSSL que implementa protocolos SSL/TLS e uma biblioteca de criptografia de propósito geral com cifras, resumos, algoritmos de…

Prova de conceito de exploit para CVE-2016-3714, uma vulnerabilidade de execução remota de código no processamento de arquivos MVG do ImageMagick.…

Bug do gethostbyname do glibc

Demonstração de CVE-2020-9488: Registro inseguro com Log4j e correção

Vulnerabilidade de execução remota de código no Spring Cloud Gateway

Exploit de prova de conceito para CVE-2020-8637, demonstrando a vulnerabilidade e fornecendo um script de exploração funcional para teste e…

Prova de conceito de exploit para CVE-2020-0601 demonstrando geração de chave criptográfica falsificada e assinatura de código usando OpenSSL e Ruby.

Módulo do Metasploit que explora uma vulnerabilidade de desserialização no WordPress (CVE-2024-31211) em WP_HTML_Token para obter execução remota de…

1C-Bitrix <= 25.100.500 (Módulo Translate) Vulnerabilidade de Execução Remota de Código

OpenSSL 1.0.1g snapshot do código-fonte, fornecendo uma biblioteca SSL/TLS e de criptografia de uso geral com cifras, digests e manipulação de…

Analisa e aborda a CVE-2023-47108, fornecendo avaliação de vulnerabilidade e orientações de remediação para sistemas afetados.

Biblioteca em C para analisar, editar e salvar dados EXIF, com foco em abordar a CVE-2020-0452 no AOSP10. Fornece API para extração e manipulação de…

Biblioteca de criptografia de propósito geral que implementa protocolos SSL/TLS, cifras simétricas/assimétricas, resumos de mensagem e manipulação de…

# Título do Exploit: Pluck CMS 4.7.16 - Execução Remota de Código (RCE) (Autenticado) # Data: 13.03.2022 # Autor do Exploit: Ashish Koli (Shikari) #…

Demonstra uma vulnerabilidade de path traversal em um script de exemplo oficial do eml-parser, permitindo escrita arbitrária de arquivos por meio de…

Um projeto simples para verificar a cobertura da vulnerabilidade Log4J CVE-2021-44228 (e relacionadas)

Kit de ferramentas de código aberto completo que implementa protocolos SSL/TLS e uma biblioteca de criptografia de propósito geral, incluindo cifras,…