Тестирование безопасности API

mindpatch/simple-maven

Намеренно уязвимое C# API-приложение для отработки эксплуатации веб-приложений и тестирования безопасности. Включает настройку Docker и документацию…

mateustesser/cve-2023-31719

Эксплойт proof-of-concept для CVE-2023-31719, демонстрирующий SQL-инъекцию в конечной точке /api/signin веб-приложения FUXA через изменённый параметр…

grtmaldet/big-ip-next-cve-2024-26026

Эксплоит PoC для CVE-2024-26026: неаутентифицированная SQL-инъекция в API F5 BIG-IP Next Central Manager, позволяющая удаленное извлечение данных и…

shoucheng3/perwendel__spark_cve-2016-9177_2-5-1

Эксплойт для CVE-2016-9177, нацеленный на веб-фреймворк Spark Java, демонстрирующий уязвимость обхода каталога в версии 2.5.1 для тестирования…

shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17

Плагин Jenkins для автоматизированного тестирования мобильных приложений через облако Perfecto, управляющий безопасными туннельными соединениями и…

sharma19d/cve-2025-61148

Уязвимость существует в Student Payment API. Приложение не выполняет надлежащую проверку того, авторизован ли пользователь, запрашивающий квитанцию,…

mxm0z/r2s

Веб-сканер уязвимостей для CVE-2025-55182, критической уязвимости удаленного выполнения кода (RCE) в React Server Components.

learner202649/cve-2025-45809-poc

Time-based blind SQL injection proof-of-concept для LiteLLM v1.65.4. Эксплуатирует конечную точку `/key/block` для извлечения содержимого базы данных…

blueowl-overlord/burp_cve-2025-31324

Расширение Burp Suite на Python предназначено для обнаружения наличия CVE-2025-31324

5qu1n7/cve-2025-55817

ChilliCream Nitro GraphQL версии 28.0.13 уязвима к нескольким уязвимостям хранимых межсайтовых сценариев (XSS).

chocapikk/wpprobe

Быстрый инструмент для перечисления плагинов WordPress

aws/http-desync-guardian

Анализируйте HTTP-запросы для минимизации рисков атак HTTP Desync (предшественник HTTP request smuggling/splitting).

invuls/pentest-projects/pcf

Открытый, кроссплатформенный и портативный набор инструментов для автоматизации рутинных процессов при проведении различных работ по тестированию!

horizon3ai/cve-2023-27532

Эксплойт доказательства концепции для CVE-2023-27532 в Veeam Backup and Replication, использующий незащищённую конечную точку API для извлечения…

jbsouthe/http-breakout-proxy

Анализ HTTP-прокси для реверс-инжиниринга протокольного взаимодействия

synlace/ferret

Совместный набор для пентеста веб-приложений

caido-community/paramfinder

Обнаружение скрытых параметров в Caido