#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit
jivasecurity/vtiger-crm-rce-cve-2026-23698Vtiger CRM 8.3.0, 8.4.0 Módulo de Importação RCE Autenticado PoC
jivasecurity/vtiger-crm-rce-cve-2026-23697Vtiger CRM 8.3.0 RCE Autenticado via Upload de .phar
c0gnit00/cve-2022-46364Exploit de prova de conceito para CVE-2022-46364, uma vulnerabilidade de SSRF no Apache CXF que permite leitura arbitrária de arquivos e sondagem de…
rafaelchriss/redteambrasil-cve-2025-64459NEO-SQLi — explora a Injeção SQL do Django _connector (CVE-2025-64459) | canal RedTeam Brasil
lxdwnpiper/cve-2026-48611-phpbbProva de conceito em Python que contorna a autenticação no phpBB 3.3.16 e versões anteriores ao forjar cookies de sessão para obter acesso de…
imbas007/cve-2026-48282Exploit de prova de conceito para CVE-2026-48282, uma vulnerabilidade crítica de path traversal no Adobe ColdFusion RDS que permite leitura/escrita…
ly1g3/packetfence-cve-2024-39024No Packetfence 13.2.0, a configuração da interface WebGui permite execução remota de código autenticada.
ly1g3/cisco-cve-2023-20009Cisco Email Security Appliance: Execução Remota de Código - RCE a partir do arquivo de configuração
ly1g3/proofpoint-cve-2023-0090Proofpoint Email Gateway: RCE não autenticado
ly1g3/proofpoint-cve-2023-0089Proofpoint Email Gateway: Do usuário autenticado de baixo nível para administrador RCE
noambouillet/cve-2023-4861-pocAutomação de prova de conceito para execução remota de código autenticada no WordPress File Manager Pro (Filester) via upload arbitrário de arquivos,…
shinthink/cve-2026-39492CVE-2026-39492 — WP Maps (wp-google-map-plugin) <= 4.9.1 Scanner em massa de Injeção SQL Cega Não Autenticada | detecção estilo sqlmap | bypass de…
kh4sh3i/cve-2023-22515CVE-2023-22515 - Vulnerabilidade de Controle de Acesso Quebrado no Confluence Data Center e Server
keelanbrady1011/cve-2024-36401CVE-2024-36401 exploit com funcionalidade semelhante a webshell para ambientes limitados, suportando sessões TLS autoassinadas e execução remota de…
is4yev/cve-2026-48909Exploit de prova de conceito para CVE-2026-48909: execução remota de código não autenticada via injeção de objeto PHP no JoomShaper SP LMS. Inclui…
letalandroid/cve-2025-66478_rce_vulnerableIMPORTANTE: Projeto Next JS VULNERÁVEL criado apenas para fins educacionais, de teste e exploração, NÃO SE RECOMENDA INSTALAÇÃO EM PRODUÇÃO, APENAS…
biitts/cve-2026-54350-budibase-nosql-injectionPoC para CVE-2026-54350 — Injeção de operador NoSQL não autenticada no Budibase (CVSS 10.0). Leia/escreva em massa qualquer coleção de documentos por…
diamorphine666/react2shell-cve-2025-55182-exploitNext.js / RSC - RCE Não Autenticado (React2Shell) (CVE-2025-55182)
