#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
burjoy/cve-2024-40275_scannerScanner para divulgação de código-fonte do Apache HTTP Server (CVE-2024-40725); testa caminhos diretos e de subrequest, identifica versões afetadas e…
graysignal/cve-2024-38856-apacheofbizExploit para CVE-2024-38856 que afeta as versões do Apache OFBiz anteriores a 18.12.15
yora1928/cve-2026-15748Scans WordPress Forminator for CVE-2026-15748 unauthenticated RCE. Detects vulnerable sites, crawls forms, extracts nonces, runs safe upload tests.
nxploited/cve-2026-18366Events Manager < 7.4.1 - Escalação de Privilégios Não Autenticada para Administrador
sanaullahamanullah/xss2shell-checkDetector não destrutivo para CVE-2026-64638 (XSS2Shell) — primitiva de reflexão XSS pré-autenticação em WordPress
nullwhisper/cve-2026-56292-acymailing-sqliCVE-2026-56292 - Scanner de injeção SQL não autenticada no AcyMailing for Joomla
yora1928/cve-2026-48908-by-yoraVerificador de segurança passivo para a CVE-2026-48908 que afeta o SP Page Builder.
penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauthModelo de detecção Nuclei para CVE-2026-41473, uma falha de acesso não autenticado de leitura/gravação à API no CyberPanel AI Scanner anterior à…
0xlipon/xss2shell🔥 XSS2Shell — Scanner CVE-2026-64638 e Kit de Ferramentas PoC
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template
m4xsec/wp2shell-exploit-waf-bypassExploit de RCE pré-autenticação do WordPress + Scanner + Bypass de WAF | CVE-2026-63030 + CVE-2026-60137 | Go + Python + módulos do Metasploit +…
imbas007/cve-2026-64638-pocCVE-2026-64638: PoC de XSS pré-autenticação no WordPress → RCE (XSS2Shell)
yogagymn/xss2shell-cve-2026-64638Authorized WordPress XSS-to-RCE scanner with concurrent multi-target XSS reflection and version fingerprint detection, plus optional exploitation…
vncert-cc/0dayex-checkerVerificador de zero-day do Microsoft Exchange Server (verificador de Virtual Patching)
philesiv/xsleakerBuscador de vazamentos entre sites (XS-Leaks)
silentsignal/burp-text4shellText4Shell scanner para Burp Suite
s3c-krd/s3cxsserEsta extensão ajudará você a detectar facilmente vulnerabilidades XSS baseadas em GET/POST em qualquer site.
ignitetechnologies/burpsuite-for-pentesterEsta folha de dicas foi criada para os caçadores de bug bounty e testadores de penetração, a fim de ajudá-los a caçar as vulnerabilidades de P4 a P1…
