#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit

PoC para a autenticação do Veeam Recovery Orchestrator CVE-2024-29855
Extensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.

Ferramenta para testar a existência de CVE-2020-8218

Ambiente de laboratório baseado em Docker e exploit para CVE-2019-7609 (Kibana Timelion RCE) com payload de reverse shell e análise de patch.

Este repositório é para o workshop Testando o ViewState do ASP.NET com YSoNet (YSoSerial.NET).

CVE-2025-5777 Exploit de Vazamento de Memória do Citrix NetScaler (CitrixBleed 2)

Este repositório contém um script de exploit de prova de conceito para a CVE-2025-32432, uma vulnerabilidade de Execução Remota de Código (RCE)…

CVE-2025-55182-bypass-waf

CVE-2019-3799 - Spring Cloud Config Server: Travel de Diretório < 2.1.2, 2.0.4, 1.4.6

Prova de Conceito para Bypass de Autorização no Middleware do Next.js

CVE-2022-21660

Atlassian Jira Server/Data Center 8.4.0 - Leitura Arbitrária de Arquivo (CVE-2021-26086)

CVE-2023-6063 (WP Fastest Cache < 1.2.2 - SQL Injection Não Autenticada)

RCE não autenticado em ZoneMinder Snapshots - PoC Exploit

Exploit para Execução Remota de Código em massa em roteadores residenciais GPON (CVE-2018-10562) obtido do Shodan.

Prova de conceito : CVE-2024-1071: Vulnerabilidade do WordPress Explorada

Explora a vulnerabilidade de RCE autenticado do GitLab conhecida como CVE-2022-2884.

Este script aproveita o CVE-2023046604 (Apache ActiveMQ) para gerar um pseudo shell. A vulnerabilidade permite execução remota de código devido à…