#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Технические библиотеки Java, предоставляющие общие утилиты и компоненты для платформы XWiki, включая исправления уязвимостей безопасности и…

Эксплойт для CVE-2011-4367, нацеленный на реализацию Apache MyFaces JSF, демонстрирующий уязвимость удаленного выполнения кода в фреймворке Jakarta…

Эксплойт-код для CVE-2023-40127, уязвимости в Android. Предоставляет proof-of-concept реализацию для исследований и тестирования безопасности.

Эксплойт-модуль для Apache JSPWiki CVE-2019-10078, позволяющий проводить тестирование безопасности Java-ориентированных вики-платформ посредством…

Sentinel demo: транзитивная snakeyaml CVE-2022-1471 через Spring Boot + эксплуатируемый шаблон кода

C++ DLL, выполняющая перехват таблицы импорта адресов (IAT) путём разбора заголовков PE и перенаправления адресов импортируемых функций на…

PoC или патч для CVE-2021-0327, уязвимость повышения привилегий в Android System UI, затрагивающая AOSP 10 r33.

Реализация эксплойта для уязвимости CVE-2023-28588, нацеленная на удалённое выполнение кода в затронутом программном обеспечении.

Эксплойт для CVE-2025-3248: внедряет специально сформированные Python-полезные нагрузки в неаутентифицированную конечную точку API для выполнения…

Патченная версия framework-base Android 10 (AOSP10 r33) с исправлениями безопасности для CVE-2021-0306 и CVE-2021-0317, устраняющими уязвимости…

доказательство

Эксплуатационный код (Proof-of-concept) для CVE-2025-53964: удаленное чтение/запись файлов через вредоносный словарь XDXF в GoldenDict 1.5.0/1.5.1,…


Эксплойт proof-of-concept для CVE-2023-1521, демонстрирующий повышение привилегий на основе LD_PRELOAD в sccache, позволяющий выполнение…

C-библиотека для потокового разбора XML, с фокусом на анализ и воспроизведение уязвимости CVE-2024-28757 в Expat 2.1.0.

C-библиотека для разбора XML, пропатченная для CVE-2022-23852, обеспечивающая потоковый разбор XML с обработчиками для эффективной обработки…

OpenSSL инструментарий, предоставляющий протоколы TLS/SSL и криптографическую библиотеку общего назначения с инструментами командной строки для…

Доказательство концепции для CVE-2025-52099 — целочисленного переполнения в функции setupLookaside в SQLite 3.50.0, приводящего к переполнению буфера…