#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
rndhouse/vcamperPoC: выявление скрытых патчей безопасности до CVE
hoangkien1020/cve-2021-21014Версии Magento 2.4.1 (и более ранние), 2.4.0-p1 (и более ранние) и 2.3.6 (и более ранние) уязвимы к обходу ограничений на загрузку файлов. Успешная…
jzheaux/cve-2023-34035-mitigationsДемонстрирует уязвимость CVE-2023-34035 в Spring Security на примерах уязвимого и защищённого приложений, обучая правильной настройке сопоставления…
rayscri/cve-2019-6446Выполнение команд при десериализации Numpy
viszsec/cve-2024-23897POC Jenkins: уязвимость произвольного чтения файлов через CLI может привести к RCE
yuriisanin/cve-2022-45771[PoC] Повышение привилегий и выполнение кода через LFI в PwnDoC
p33d/cve-2024-9441Эксплойт для CVE-2024-9441: удалённое выполнение кода через некорректную санитизацию входных данных в PHP-функционале восстановления пароля.…
gmh5225/awesome-mbaСписок смешанных булево-арифметических ресурсов
akiraaisha/shellshocker-pythonЭто приложение на Python помогает определить, уязвима ли ваша машина с bash для CVE-2014-6271.
suhanmen/sewВстраивает и обнаруживает ключевые, основанные на стиле водяные знаки в сгенерированном LLM коде на Python, Java и C++ посредством перезаписи CST,…
al1ex/soliditysecuritySolidity Security
ludy-dev/phpunit_eval-stdin_rce(CVE-2017-9841) PHPUnit_eval-stdin_php Удалённое выполнение кода
zihxs/check-react-rce-cve-2025-55182Сканер безопасности для обнаружения уязвимостей CVE-2025-55182 и CVE-2025-66478 в проектах React Server Components (RSC)
rxerium/cve-2025-53690Обнаружение для CVE-2025-53690
d0rb/cve-2023-49606Критическая уязвимость типа use-after-free, обнаруженная в Tinyproxy
owasp/trisuella-aidlca-frameworkФреймворк LLMSecOps с управлением политиками, обеспечивающий AST-ориентированный SAST, сканирование секретов, проверки цепочки поставок и…
ghostinexile/cve-2026-63030-wp2shellWordPress REST API SQLi, приводящая к RCE, PoC (CVE-2026-63030 и CVE-2026-60137)
biitts/cve-2026-44789-n8n-prototypepollution-rceCVE-2026-44789 — n8n <1.123.43 Загрязнение прототипа пагинации HTTP-запроса до RCE (гаджет NODE_OPTIONS runner-spawn). Лаборатория +…
