#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
n40y/poc_cve-2025-32432CraftCMS CVE-2025-32432 - Чистый PoC
xxconi/cve-2026-27384Автоматизированный сканер и эксплойт для CVE-2026-27384, неаутентифицированное RCE в W3 Total Cache через инъекцию mfunc/eval(). Возможности:…
seqra/cve-2026-58138Репродукционный набор для CVE-2026-58138 — неаутентифицированная RCE в Conductor. Включает правила статического анализа OpenTaint, изолированные…
oscerd/cve-2026-40048Репродуктор для CVE-2026-40048: Apache Camel camel-pqc FileBasedKeyLifecycleManager небезопасная десериализация (RCE)
izxci/cve-2026-49777Python-эксплойт для CVE-2026-49777, критической неаутентифицированной RCE в ShapedPlugin Product Slider Pro для WooCommerce. Включает автоматическое…
error-inside/cve-2026-47670Аутентифицированное удаленное выполнение кода через внедрение имени функции loadReader в DbGate
heshamash/cve-2026-11417-aws-cdk-rceТехнический разбор и Proof of Concept (PoC) для CVE-2026-11417: внедрение команд ОС / удалённое выполнение кода (RCE) в NodejsFunction из AWS CDK.
oscerd/cve-2026-43865Воспроизводитель для CVE-2026-43865 — небезопасная десериализация Java в экземпляре camel-hazelcast с конфигурацией по умолчанию в Apache Camel (RCE)
xxconi/cve-2026-3296CVE-2026-3296 - критическая уязвимость неаутентифицированной PHP-инъекции объектов (CVSS 9.8) в плагине Everest Forms для WordPress
biitts/cve-2026-58138-conductor-unauth-rceCVE-2026-58138 — Conductor (3.21.21..<3.30.2) неаутентифицированное RCE через INLINE-оценщик GraalVM (HostAccess.ALL). Лаб + PoC, проверено e2e…
filipsedivy/cve-2020-15227Проверщик на Python для CVE-2020-15227, который тестирует приложения Nette на уязвимости удаленного выполнения кода через векторы file_put_contents и…
dexsemon/cve-2026-27495PoC-эксплойт и лабораторная среда для CVE-2026-27495
oscerd/cve-2026-46591Воспроизводитель для CVE-2026-46591: инъекция Cypher в Apache Camel camel-neo4j через имена свойств в CamelNeo4jMatchProperties, что позволяет обойти…
oscerd/cve-2026-43867Воспроизведение CVE-2026-43867 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager небезопасная десериализация метаданных ключа (RCE)
oscerd/cve-2026-43866Воспроизведение CVE-2026-43866 — Apache Camel camel-jms подделка DefaultExchangeHolder в обход фильтра десериализации CVE-2026-40860 (инъекция…
muslimbek-0x/cve-2026-48030Эксплойт типа proof-of-concept для CVE-2026-48030, критическая уязвимость внедрения команд ОС в Pheditor 2.0.1-2.0.3. Включает анализ уязвимого кода,…
m2sousa/cve-2025-69212CVE-2025-69212 Доказательство концепции.
learner202649/cve-2026-47102-pocКод для самостоятельного воспроизведения соответствующей уязвимости
