#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
abedallarawashdeh/htb-twomillion-machineРазбор машины TwoMillion с Hack The Box — обход JWT/инвайт-кода, IDOR, внедрение команд и повышение привилегий через CVE-2023-0386.
wattocyber/masqLive recon and posture auditing for AI agent infrastructure: scans MCP configs, session logs, and APIs for secrets, poisoned catalogs, and CoT leaks.
ridhinva/langflow-cors-scannerСканер: CVE-2025-34291 Langflow — ошибка валидации Origin / неправильная конфигурация CORS — Python-чекер (CISA KEV)
c1ph3rx13/cve-2023-42442CVE-2023-42442 JumpServer Session: уязвимость произвольного скачивания записей сеансов
greetdawn/cve-2022-22947PoC эксплойт для CVE-2022-22947: SpEL инъекция в Spring Cloud Gateway, позволяющая удаленное выполнение команд через специально созданные Actuator…
imzanggg/cve-2026-24055-oauth-langfuse
curtail-inc/hello-regrade-securityНайдите уязвимость, для обнаружения которой ваши тесты никогда не были написаны. Демонстрация ReGrade, моделирующая CVE-2023-5968: обнаружьте утечку…
bandit92/cve2022-1388_testapiТестовое API для тестирования POC против CVE-2022-1388
loneyers/spring4shellSpring4Shell , Spring Framework RCE (CVE-2022-22965) , Плагин для Burpsuite
k3ystr0k3r/cve-2026-9198Руководство по PoC и обнаружению критической неаутентифицированной RCE в IBM Langflow OSS, охватывающее обход токена auto_login и небезопасное…
passwa11/cve-2024-26026CVE-2024-26026: BIG-IP Next Central Manager API НЕАУТЕНТИФИЦИРОВАННАЯ SQL-ИНЪЕКЦИЯ
0xmaximus/apache-commons-text-cve-2022-42889Burp Bounty профиль для обнаружения Apache Text4Shell (CVE-2022-42889), RCE-уязвимости в Commons Text 1.5-1.9, путем сканирования HTTP-запросов.
null200ok/cve-2026-27944CVE-2026-27944 — Неавторизованная загрузка и расшифровка резервных копий в Nginx UI
boreas37/cve-2026-44848-pocPoC для CVE-2026-44848: отсутствие авторизации в Portainer на эндпоинтах плагинов Docker -> RCE на хосте (GHSA-rrmm-9v76-h3p4). Только стандартная…
renzi25031469/cve-2026-19478Обнаруживает CVE-2026-19478 в GitLab CE/EE с помощью неразрушающего шаблона Nuclei, который запускает вызов метода резервного поля GraphQL через…
sunandm/poc-h2-cve-2026-71554PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)
qianlijaingshan/ragflow-auditИнструмент аудита трёх уязвимостей RAGFlow (CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286)
sevdakhidirova/cve-2025-32375-pocЭксплойт proof-of-concept на Python для CVE-2025-32375 в BentoML, демонстрирующий и проверяющий уязвимость на затронутых развертываниях.
