#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

CVE-2022-39425 PoC
Wux Blog Editor <= 3.0.0 - Неаутентифицированная произвольная загрузка файлов

Сканер уязвимости для CVE-2022-42889 (Text4Shell)

Образовательный анализ и proof-of-concept эксплойт для CVE-2025-3248, критической уязвимости неаутентифицированной инъекции кода в Langflow, включая…

NodeJS + Postgres (Удаленное выполнение кода) 🛰

Markdown XSS приводит к RCE в VNote версии <=3.18.1

CVE-2023-46818 - PoC-эксплойт для внедрения PHP-кода в ISPConfig (Bash)

CVE-2020-26217 XStream RCE POC

Доказательство концепции эксплуатации для CVE-2023-46694: аутентифицированное удалённое выполнение кода через произвольную загрузку файлов в файловом…

Автоматизированный PoC-скрипт для CVE-2023-36845, эксплуатирующий ошибку PHP в Juniper Junos OS J-Web для удаленного изменения PHPRC и достижения…

POC CVE-2021-42574 для компилятора solidity и solc

Ninja Forms File Uploads <= 3.3.26 — Неаутентифицированная произвольная загрузка файлов, ведущая к RCE (CVE-2026-0740)

CVE-2023-21971 Connector/J RCE Анализ分析

React Server Components версии 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая react-server-dom-parcel, react-server-dom-turbopack и…

Тестовая среда для выявления и демонстрации уязвимостей десериализации в LangChain Core (версии <0.3.81). Только для образовательных целей.

PoC для CVE-2024-33883, RCE-уязвимость ejs.

Black-box сканер уязвимостей WordPress, который обнаруживает проблемы безопасности, перечисляет пользователей, подбирает логины через XMLRPC и…

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…