Тестирование безопасности API

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

yutusec/spel

Инструмент массового обнаружения выполнения команд через внедрение SpEL-выражений в Spring Cloud Gateway Actuator API (CVE-2022-22947)

k3ystr0k3r/cve-2021-4191-exploit

PoC-эксплойт для CVE-2021-4191 - перечисление пользователей GitLab.

ajinabraham/oauth-request-crafter

OAuth Request Crafter

larrypeseckis/burp-cc-bridge

Автоматизация REST API для Burp Suite Community Edition. Java-расширение, предоставляющее конечные точки send/repeat/history через локальный HTTP API.

loaxert/cve-2025-59528-poc

PoC для CVE-2025-59528, используемый для удалённого выполнения кода на машине Silentium на HTB.

infobyte/alexafaraday

Пример навыка Alexa для Faraday API

punitdarji/gitlab-cve-2026-19478

Докеризированная лаборатория эксплойтов и скрипт для CVE-2026-19478 — критической неаутентифицированной инъекции кода в GitLab GraphQL, позволяющей…

7h30th3r0n3/cve-2026-53625-glpi-poc

PoC повышения привилегий в GLPI через манипуляцию authtype — CVE-2026-53625. Этичный PoC для уязвимости GLPI, позволяющий Technician получить полный…

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

zavisco/cve-2026-64849.yaml

Обнаруживает неаутентифицированный SSRF через вебхуки MLflow (CVE-2026-64849), который получает доступ к внутренним или облачным сервисам метаданных…

hunt-benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

PoC-эксплойт для CVE-2026-73678: неаутентифицированное RCE в MindsDB Cowork через предоставленный атакующим LLM-ключ и выполнение кода в scratchpad…

hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijack

Proof-of-concept эксплойт для CVE-2026-68929, демонстрирующий неаутентифицированный межтенантный захват WeChat-каналов FastGPT через публичный…

cuteecat/cve-2026-9198

CVE-2026-9198利用代码

dz-y/azure-apim-dev-portal-signup-bypass

Python-скрипт для обхода регистрации в Azure APIM, когда пользовательский интерфейс отключён; в отличие от CVE-2025-66390, он не требует настройки…

kovachvl/cve-2026-54356

PoC-эксплойт и уведомление об уязвимости CVE-2026-54356, недостатке отсутствия авторизации в Budibase, который позволяет пользователям с низкими…

syss-research/wcfproxy

Прокси для WCF-трафика на основе net.tcp.

nel-droid/cve-2026-71203-poc

PoC: раскрытие схемы OpenAPI без аутентификации в changedetection.io (CVE-2026-71203, Medium 5.3)