#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
perufitlife/directus-securityБесключевой активный аудитор безопасности для Directus CMS. Доказывает раскрытие данных публичных ролей, перечисление пользователей, неавторизованные…
rootdirective-sec/cve-2026-46645-analysis-labЛаборатория на основе Docker для воспроизведения CVE-2026-46645, обхода авторизации в конечной точке ajax_lookup SQLAdmin. Включает уязвимые и…
saboor-hakimi/cve-2023-23752CVE-2023-23752 шаблон nuclei
razureink/arisuСканирует публичные репозитории кода и платформы с фрагментами кода для извлечения и проверки API-ключей сервисов искусственного интеллекта, с…
qianlijaingshan/milvus-auth-auditСкрипт проверки безопасности аутентификации Milvus: CVE-2025-64513 (бэкдор sourceid) / CVE-2026-26190 (слабый токен /expr) / внутренний порт 53100
csinexus/mcpshieldГотовое исправление для неисправленной уязвимости внедрения команд MCP STDIO (семейство CVE-2026-30623)
randomrobbiebf/cve-2024-11423Ultimate Gift Cards for WooCommerce <= 3.0.6 - Отсутствие авторизации, приводящее к багу бесконечных денег
bishopfox/cve-2026-35616-checkНеразрушающий сканер для CVE-2026-35616 — обхода API без аутентификации в FortiClient EMS. Обнаруживает уязвимость, сравнивая HTTP-ответы с…
fopje/cve-2022-36539Небезопасные разрешения WeDayCare
7megaumka7/foskillerFOSSBilling CVE-2026-53647 & CVE-2026-53646 PoC — Неаутентифицированное раскрытие ключа API и повторное использование токена сброса пароля
murataydemir/cve-2016-4014[CVE-2016-4014] SAP Netweaver AS JAVA UDDI Компонент: внешняя XML-сущность (XXE)
0x00phantom-hat/cve-2026-12400-exploit# Эксплойт IDOR для аутентифицированного WordPress при CVE-2026-12400; перечисляет ID форм REST FlowForms и изменяет содержимое форм или…
aquibpro/reconixПродвинутый движок разведки, который находит настоящие секреты, проверяет их в реальном времени и строит пути эксплуатации на основе клиентской…
cve-2023-49954/cve-2023-49954.github.ioSQL-инъекция в интеграции 3CX CRM
blankbire/cve-2026-24136-labCVE-2026-24136 | Лаборатория по эксплуатации уязвимости IDOR в Saleor GraphQL - запрос order() не проверяет аутентификацию, раскрывая все PII…
infobyte/faraday_zapРасширение Zap для совместной работы в Faraday
ridhinva/litellm-sqli-scannerСканер: CVE-2026-42208 SQL-инъекция в LiteLLM — Python-сканер для прокси-экземпляров BerriAI LiteLLM
kavishkagihan/cve-2022-24112-pocApache APISIX 2.12.1 Удаленное выполнение кода путем обхода ограничения по IP и использования токена администратора AIP по умолчанию.
