#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit
edoardottt/pphackScanner Avançado de Poluição de Protótipo do Lado do Cliente
watchtowrlabs/cve-2024-4577PoC de Execução Remota de Código para Injeção de Argumentos no CGI do PHP (CVE-2024-4577)
proviesec/xss-payload-listColeção curada de payloads de cross-site scripting, polyglots e regras de teste de injeção para testes de penetração em aplicações web e caça a…
hausec/proxylogonExploit em Python para ProxyLogon (CVE-2021-26855) direcionado a servidores Microsoft Exchange. Instala uma webshell para execução remota de comandos…
ambionics/laravel-exploitsExploit para CVE-2021-3129
ridter/rtf_11882_0802PoC para CVE-2018-0802 e CVE-2017-11882
varbaek/xsserDe XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras
subgraph/vegaSubgraph Vega
emredavut/cve-2025-55182Extensão do Chrome e scanner Shodan para detectar e demonstrar vulnerabilidades RCE em React Server Components (RSC) e aplicações Next.js, com um…
hev0x/cve-2021-26084_confluenceExploit em Python para CVE-2021-26084, uma vulnerabilidade de injeção OGNL no Confluence Server/Data Center que permite execução remota de código…
chocapikk/cve-2026-21858n8n Ni8mare - Cadeia de Leitura Arbitrária de Arquivos Sem Autenticação para RCE (CVSS 10.0)
voulnet/cve-2017-8759-exploit-sampleExecutando amostra de exploit do CVE-2017-8759.
osandamalith/lfifreakUm LFi Exploiter automatizado único com Bind/Reverse Shells
paradoxis/flask-unsignFerramenta de linha de comando para buscar, decodificar, forçar por força bruta e criar cookies de sessão de uma aplicação Flask adivinhando chaves…
al1ex/cve-2021-22205CVE-2021-22205& GitLab CE/EE RCE
exodusintel/cve-2019-5786Exploit de FileReader
bobtheshoplifter/spring4shell-pocSpring4Shell Prova de Conceito e aplicação vulnerável CVE-2022-22965
orf/xcatFerramenta de injeção XPath
