#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
bytehackr/cve-2022-0853Демонстрирует утечку памяти в клиенте JBoss при многократном использовании UserTransaction, с PoC и анализом для CVE-2022-0853.
buraksevben/cve-2024-24138Доказательство концепции эксплуатации уязвимости SQL-инъекции в Online Timesheet App, демонстрирующее атаку и предоставляющее технические детали для…
buraksevben/cve-2024-24140Эксплойт Proof-of-concept, демонстрирующий SQL-инъекцию в приложении Daily Habit Tracker App, позволяющую несанкционированный доступ к базе данных и…
buraksevben/cve-2024-24141Proof of concept для уязвимости SQL-инъекции в School Task Manager System, демонстрирующий эксплуатацию и предоставляющий технические детали для…
rapticore/ore-mal-pkg-inspectorМногоэкосистемное обнаружение вредоносных пакетов и сканер безопасности цепочки поставок
breadsquad/ediop3phpСканер PHP CVE-2025-1219. На bash без root.
bhavyakcwestern/hacking-pdf.js-vulnerabilityCVE-2024-4367
bhanunamikaze/cve-2026-2587-exploit-pocCVE-2026-2587 валидатор PoC для EL Injection RCE в Eclipse GlassFish в обработчике gadget.jsf консоли администратора. Безопасный аутентифицированный…
benedridge/cve-2023-30533Для CVE-2023-30533 не было нормальных POC, поэтому я сделал свой. (Сообщил Vsevolod Kokorin)
before-rain/cve-2025-50472Эксплойт proof-of-concept для CVE-2025-50472, уязвимость десериализации RCE в ModelFileSystemCache из ModelScope ms-swift через вредоносные файлы…
bashamega/react-cve-2025-55182-fixerИсправляет CVE-2025-55182 в ваших репозиториях
babyteam1024/cve-2021-2394CVE-2021-2394的漏洞利用代码，这是一个Java漏洞，为安全测试和研究提供概念验证。
atreb92/cve-2024-37762Эксплойт proof-of-concept для аутентифицированной неограниченной загрузки файлов, приводящей к удалённому выполнению кода в MachForm до версии 21, с…
anton-ai111/cve-2024-52550CVE-2024-52550
anothersec/cve-2025-6440WooCommerce Designer Pro 1.9.26 - Произвольная загрузка файлов
andrewijano/cve-2020-8277Доказательство концепции эксплуатации CVE-2020-8277, уязвимости типа «отказ в обслуживании» в DNS-резолвере Node.js, демонстрирующее чтение за…
andhrimnirr/mintinstall-object-injectionCVE-2019-17080
anchor0221/cve-2025-50460Технические детали и эксплойт для CVE-2025-50460
