#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
cuijiung/jackson-cve-2020-36180Концептуальный эксплойт (Proof-of-concept) для CVE-2020-36180 — уязвимости десериализации в Jackson-databind, позволяющей удаленное выполнение кода с…
administra1tor/cve-2019-17234b-exploitПлагин Wordpress IgniteUp < 3.4.1 позволяет неаутентифицированным пользователям произвольно удалять файлы на веб-сервере, что может вызвать DoS.
shaikusaf/external_v8_aosp10_r33_cve-2020-0240针对 V8 JavaScript 引擎中 CVE-2020-0240 的研究仓库，提供源代码和分析，用于漏洞理解和利用。
buraksevben/cve-2024-24141Proof of concept для уязвимости SQL-инъекции в School Task Manager System, демонстрирующий эксплуатацию и предоставляющий технические детали для…
anchor0221/cve-2025-50460Технические детали и эксплойт для CVE-2025-50460
adenilsonsantos/winverifytrustСмягчение проверки подписей WinVerifyTrust CVE-2013-3900 (EnableCertPaddingCheck)
neurosaki987/qvm-toolНабор инструментов для статического анализа и восстановления структуры защищённых ACE .qvm0 PE-образов
luelueking/cve-2022-25845-in-springCVE-2022-25845 (fastjson 1.2.80) эксплойт для сред Spring с пошаговым PoC, чтением файлов и произвольной записью файлов через цепочки десериализации…
dor-tumarkin/cve-2021-25641-proof-of-conceptApache/Alibaba Dubbo <= 2.7.3 PoC-код для CVE-2021-25641 RCE через десериализацию недоверенных данных; затрагивает версии <= 2.7.6 с различными…
seanwrightsec/cve-2022-42889-pocДоказательство концепции для уязвимости Apache commons-text CVE-2022-42889.
sickwell/cve-2025-55182CVE-2025-55182 — Эксплойт и сканер RCE для React Server Components Поддерживает внешние серверы и CLI-интерфейс
zr0n/react2shellПолный фреймворк для эксплуатации уязвимости CVE-2025-55182
jordan922/cve-2025-8088Python-инструмент для безопасной работы с архивами, осведомлённости о path traversal и безопасного извлечения. Вдохновлён CVE-2025-8088.
randomrobbiebf/cve-2024-9593Time Clock <= 1.2.2 и Time Clock Pro <= 1.1.4 - Неаутентифицированное (ограниченное) удаленное выполнение кода
1135/unomi_exploitCVE-2020-11975 CVE-2020-13942
kai6u/tribell_edge_sandbox_escapeTribell Edge Sandbox Escape - PoC-эксплойты для уязвимостей устаревшего Edge: BadgeUpdateManager / TileFlyoutUpdateManager /…
guoyanan1g/laravel-vulЭксплойт на основе POP-цепочки Laravel 5 для CVE-2021-43503, демонстрирующий лично обнаруженную уязвимость десериализации с PoC-кодом.
d5sec/cve-2021-43609-pocДоказательство концепции эксплуатации CVE-2021-43609, демонстрирующее цепочку SQL-инъекции, чтения файлов и удалённого выполнения кода против…
