#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

CVE-2020-26259 &&XStream Произвольное удаление файлов
CVE-2020-26258 && XStream SSRF

CVE-2020-26217 && XStream RCE

Тестовая среда для выявления и демонстрации уязвимостей десериализации в LangChain Core (версии <0.3.81). Только для образовательных целей.

CVE-2022-37210 POC

CVE-2022-37207 POC

CVE-2022-37205 POC

React2Shell CVE-2025-55182: неаутентифицированная небезопасная десериализация в React Server Components, приводящая к надёжному удалённому выполнению…

Изолируйте ненадёжный код с безопасным доступом к хосту.

Metasploit-модуль эксплойта для CVE-2024-6366 — неаутентифицированная загрузка файла с удалённым выполнением кода в WordPress User Profile Builder до…

Скрипт Proof-of-concept, демонстрирующий удаленное выполнение кода без аутентификации в Sourcecodester Poultry Farm Management System через уязвимый…

Metasploit-модуль, который эксплуатирует уязвимость десериализации в WordPress (CVE-2024-31211) в WP_HTML_Token для удалённого выполнения кода.

Одноранговая платформа для совместной работы над кодом и его публикации с безопасным децентрализованным протоколом, CLI-инструментом и сетевым…



Навыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.

CVE-2023-21971 Connector/J RCE Анализ分析

Эксплойт proof-of-concept для CVE-2016-2098, демонстрирующий удалённое выполнение Ruby-кода через злоупотребление методом render в Rails;…