#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
tris0n/cve-2023-32571-pocКонцепт-эксплойт для CVE-2023-32571, демонстрирующий удалённое выполнение кода через инъекцию Dynamic LINQ в ASP.NET-приложениях. Включает пейлоады и…
gh-ost00/cve-2024-4879Эксплойт для проверки концепции (PoC) для CVE-2024-4879 — уязвимости инъекции Jelly-шаблонов в ServiceNow, позволяющей неаутентифицированное…
masahiro331/cve-2020-8277Эксплойт для проверки концепции для CVE-2020-8277, уязвимости типа «отказ в обслуживании» в DNS-резолвере Node.js, вызванной большими ответами…
jricramc/aigateAI Prompt Secret Scanner: локальный прокси и хук Claude Code, который блокирует секреты до того, как они достигнут AI API
huseyinstif/cve-2025-24016-nuclei-templateШаблон Nuclei для обнаружения небезопасной десериализации (RCE) CVE-2025-24016 на серверах Wazuh с помощью специально созданной JSON-полезной…
honeyb33z/cve-2020-11023-scannerСтатический анализатор уязвимостей XSS CVE-2020-11023 в JavaScript. Обнаруживает уязвимые версии jQuery и опасные шаблоны манипуляций с DOM на…
mickmicksh/chub-supply-chain-pocТихое внедрение зависимостей через конвейеры AI-документации. 240 изолированных запусков Docker доказывают, что сервер MCP Context Hub с нулевой…
dbzoo/log4j_scannerСканер файловой системы для Log4Shell (CVE-2021-44228) и связанных CVE. Обнаруживает уязвимые JAR-файлы по совпадению хэшей и наличию классов.…
inettgmbh/checkmk-log4j-scannerРасширение Checkmk, которое сканирует файлы JAR, WAR, EAR и AAR на наличие версий Log4j, уязвимых к CVE-2021-44228, путём проверки записей META-INF…
gmh5225/antidbg-unabomberVMP улучшенная идея (старый AmogusPlugin)
nth347/cve-2020-28032_pocPoC для CVE-2020-28032 (Это всего лишь POP chain в WordPress < 5.5.2 для эксплуатации PHP Object Injection)
liyuxuan504-byte/cve-2026-142667-Zip XZ Decoder Heap Buffer Overflow - полный анализ, первопричина, PoC и дорожная карта эксплуатации RCE
0x-nope/cve-2019-12180Консультация и доказательство концепции для CVE-2019-12180, демонстрирующие произвольное выполнение кода Groovy в SoapUI и ReadyAPI с помощью…
gh-ost00/cve-2024-0195-spiderflowCVE-2024-0195 Некорректный контроль генерации кода ('Внедрение кода')
aelmosalamy/cve-2024-53924PoC для CVE-2024-53924
ming1700/cve-2026-38192pluck-CMS-4.7.20-уязвимость-инъекции-кода
alikarimi999/cve-2021-21315Эксплойт, подтверждающий концепцию, для CVE-2021-21315, уязвимости внедрения команд в Node.js, демонстрирующий удаленное выполнение кода.
surajhacx/helakuruv.1.1-dllhijackHelakuru версия 1.1 DLL Hijack - CVE-2024-48605
