#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Apache CXF SSRF CVE-2024-28752
PoC для CVE-2025-24659

Adobe ColdFusion CVE-2023-26360/CVE-2023-29298: автоматическая реализация реверс-шелла

обойти все этапы процесса сброса пароля

В уязвимых версиях Confluence Server и Data Center существует уязвимость внедрения OGNL, которая позволяет неавторизованному злоумышленнику выполнять…

MapPress Maps Pro < 2.53.9 - Удаленное выполнение кода (RCE) из-за некорректного контроля доступа в AJAX-действиях

CVE-2025-4524 — Неаутентифицированное LFI в теме WordPress madara-core

Проверьте условия для эксплуатации CVE-2021-23383 через оценку версии библиотеки handlebars.

[CVE-2024-23897] Jenkins CI Аутентифицированное произвольное чтение файлов через CLI приводит к удаленному выполнению кода (RCE)

также известный как React2Shell

Доказательство концепции эксплуатации для CVE-2026-34197, демонстрирующее аутентифицированное удалённое выполнение кода в Apache ActiveMQ через мост…

Эксплойт для проверки концепции уязвимости произвольной записи файлов при восстановлении резервной копии Halo CMS, позволяющий выполнить код (RCE)…

Демо-приложение, показывающее, как работает уязвимость Rails CVE-2013-5664.

Образовательный PoC и анализ CVE-2012-1823, уязвимости удаленного выполнения кода PHP-CGI. Включает тестовую среду на основе Docker, демонстрацию…

PoC для ZendFramework_CVE-2021-3007

POC для CVE-2026-24688

(CVE-2024-51793) Плагин Wordpress: Computer Repair Shop <= 3.8115 - Неаутентифицированная произвольная загрузка файлов

PoC и описание для CVE-2026-46394: внедрение команд ОС в HAXcms Git.php (CWE-78). Только авторизованные исследования безопасности.