#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
louiselalanne/cve-2024-23746Miro Desktop 0.8.18 на macOS допускает Electron code injection.
oscerd/cve-2026-40047Инструмент для воспроизведения CVE-2026-40047: Apache Camel camel-docling — инъекция аргументов CLI / обход пути
rat5ak/cve-2025-55182-react2shell-rce-pocЭтот репозиторий документирует исследование поведения десериализации в серверных компонентах React (RSC) Next.js с использованием протокола Flight.…
trixsec/cve-2025-55182-scannerГибридный сканер безопасности для обнаружения CVE-2025-55182 в приложениях Next.js и Waku. Особенности: комбинированный статический анализ кода и…
a1ohadance/cve-2026-38360Уведомление: CVE-2026-38360 — обход пути (CWE-22) в dash-uploader (Python/PyPI)
mogwailabs/cve-2023-32692-codeigniter4Пример приложения, уязвимого к CVE-2023-32692 (внедрение правил проверки в PHP-фреймворке CodeIgniter)
itsc1sco/freepbx-sqli-exploit-privilege-escalationЭтот прохождение документирует полную компрометацию машины HTB Connected.
x-defender/cve-2023-29007_win-versionProof-of-concept эксплойт для CVE-2023-29007, уязвимости произвольной инъекции конфигурации Git. Демонстрирует эксплуатацию в системах Windows для…
eqstlab/cve-2026-30951Sequelize JSON Cast SQL-инъекция
0xmrma/cve-2026-5061Consul Template проверял, куда указывала символическая ссылка во время оценки шаблона, но при последующем получении зависимостей читал исходный путь.…
medaz-sploit/cve-2025-64714-privatebin-2.0.2-pocЭксплойт proof-of-concept для PrivateBin Local File Inclusion (CVE-2025-64714) через обход пути в cookie шаблона, с возможностями обнаружения и…
oscerd/cve-2026-53913PoC-воспроизводитель для CVE-2026-53913 (Apache Camel camel-keycloak): в базовой конфигурации (Basic Setup) KeycloakSecurityPolicy работает в режиме…
nicpwns/cve-2026-62183Apache Syncope: повышение привилегий через самообслуживание пользователей
jra89/cve-2019-19511Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Удаленное выполнение кода
trustedsec/ts_llmlibPython-библиотека для локального анализа безопасности с помощью LLM в сочетании с бинарным анализом Ghidra, сканированием уязвимостей C/C++ и…
cerberusmrxi/cve-2026-48909-joomla-sp-exploitCVE-2026-48909 — Эксплойт неаутентифицированной инъекции PHP-объектов до RCE для расширения Joomla SP LMS версий <= 4.1.3. Использует десериализацию…
dhmosfunk/cve-2025-58098Лаборатория на основе Docker, демонстрирующая уязвимость внедрения аргументов CVE-2025-58098, со сравнением исходного, уязвимого и исправленного кода…
vinsontang1/dcvdКод в "DCVD: Dual-Channel Cross-Modal Fusion for Joint Vulnerability Detection and Localization"
