#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
learner202649/cve-2026-47102-pocКод для самостоятельного воспроизведения соответствующей уязвимости
kx00007/cve-2026-35196Вторая CVE — снова удалённое выполнение кода
izxci/cve-2026-49085Эксплойт PHP Object Injection для WP Insightly (CVE-2026-49085). Предоставляет PoC-код для демонстрации и тестирования уязвимости в затронутых…
dddo0/cve-2018-1000533Эксплойт для подтверждения концепции для CVE-2018-1000533, уязвимость удаленного выполнения кода в GitList 0.6.0 через несанитизированный ввод в…
grishinpv/cve-2026-31431-old-pythonПредоставляет обёртку ctypes для системного вызова splice, позволяющую эксплуатировать CVE-2026-31431 на версиях Python ниже 3.10, протестировано на…
izxci/cve-2026-9691CVE-2026-9691: Интеграция для ActiveCampaign и Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 Неаутентифицированная PHP Object Injection…
sudo-wp/sudowp-hooks-visualizerФорк "Simply Show Hooks" с усиленной безопасностью. Заменяет скомпрометированную оригинальную версию (CVE-2024-6297) и исправляет неучтённые…
moritakaaz/cve-2026-12277Плагин Frontend File Manager (WordPress) <= 23.6 - Неавторизованное произвольное удаление файлов, ведущее к удаленному выполнению кода (RCE)
xyyzxc/cve-2025-56819Проблема в Datart v.1.0.0-rc.3 позволяет удаленному злоумышленнику выполнить произвольный код через параметр подключения INIT.
exdev994/cve-2026-7275-moodlePoC и документация для CVE-2026-7275: Moodle Google Drive Repository (repository_googledocs) — Path Traversal / Arbitrary File Write, которые могут…
funixone/exploit-cve-2026-8832-Автоматизированный эксплойт RCE для WordPress WPCode Lite v2.3.5. Выполняет 6-шаговую цепочку эксплуатации через обход XML-RPC с 8 встроенными…
oscerd/cve-2026-40859Воспроизведение CVE-2026-40859 — небезопасная десериализация тел HTTP-ответов на стороне производителя в Apache Camel camel-netty-http /…
oscerd/cve-2026-40453Репродуктор для CVE-2026-40453: инъекция Camel-заголовков с вариантами регистра в Apache Camel (неполное исправление CVE-2025-27636)
oscerd/cve-2026-40860Воспроизведение для CVE-2026-40860 — небезопасная десериализация JMS ObjectMessage в Apache Camel camel-jms/sjms/amqp (RCE)
daehyuh/cve-2026-41729CVE-2026-41729 PoC
adamshaikhma/cve-2026-3300Эксплойт для CVE-2026-3300 — неаутентифицированное сохранённое XSS, приводящее к RCE в плагине Everest Forms Pro для WordPress, с Python-скриптом для…
0xmrma/cve-2026-42089Локальный помощник установки пакетов слишком доверял именам пакетов, передаваемым вызывающей стороной. В yeoman-environment отсутствующие генераторы…
izxci/cve-2026-49105Эксплойт внедрения PHP-объектов для CVE-2026-49105, нацеленный на плагин WP Zendesk. Предоставляет концепт-доказательство кода для тестирования…
