#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
al1ex/cve-2020-26259CVE-2020-26259 &&XStream Произвольное удаление файлов
yomisana/are-you-get-tanstack-attackВы подверглись атаке на цепочку поставок Tanstack от 5/11? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx
polosss/by-poloss..-..cve-2017-20251Insert PHP Plugin PHP Code Injection
killercd/cve-2026-35414Демонстрирует proof-of-concept для CVE-2026-35414, показывая уязвимую и исправленную версию логики сопоставления принципалов SSH для иллюстрации…
startsw1th/cve-2024-38816-demoЭксплойт для демонстрации уязвимости CVE-2024-38816, показывающий конкретную уязвимость в веб-приложении на Java для тестирования и проверки…
horkimhab/cve-2026-442_CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js
davidxbors/cve-2025-25014Эксплойт Proof-of-concept для CVE-2025-25014: загрязнение прототипов в Kibana, обеспечивающее произвольное выполнение кода через специально созданные…
zcrosman/cve-2024-32651changedetection rce через ssti
kingbangq/cve-2020-13933projectЭтот проект — простое приложение на базе springboot+shiro, созданное для воспроизведения уязвимости CVE-2020-13933 в shiro.
3ele-projects/cve-2026-39440-funnelforms-fixПлагин WordPress, устанавливаемый без изменений, который блокирует уязвимый обработчик Demo Import в FunnelForms Pro для снижения риска удалённого…
renewablehacking/cve-2020-7598Учебная лаборатория, демонстрирующая CVE-2020-7598 — прототипное загрязнение в minimist с уязвимым приложением Node.js/Express, пейлоад эксплойта и…
lucas-cauhe/cargo-permЭксплойт Cargo из CVE-2023-38497
atreb92/cve-2024-37762Эксплойт proof-of-concept для аутентифицированной неограниченной загрузки файлов, приводящей к удалённому выполнению кода в MachForm до версии 21, с…
eyodav/cve-2025-34161Аутентифицированное RCE с низкими привилегиями в Coolify через несанитизированные команды оболочки в поле Git-репозитория.
whattheslime/cve-2025-13486CVE-2025-13486 - Эксплойт удаленного выполнения кода и повышения привилегий
digi4care/shai-scanCLI-сканер без зависимостей для выявления компрометаций цепочки поставок npm/PyPI. Обнаруживает скомпрометированные пакеты в lock-файлах и системные…
jeanback1/react-rsc-cve-2025-55182-labУчебная лаборатория, демонстрирующая CVE-2025-55182: критическая RCE-уязвимость в React Server Components через prototype pollution в протоколе Flight
dedellix/mut-bc-ss-01Мутационное тестирование проверки сертификатов X.509 в OpenSSL v.1.1.1h, на основе CVE-2021-3450.
