#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
cyberharsh/drupalcve-2018-7602Эксплойт для уязвимости удалённого выполнения кода Drupal CVE-2018-7602 через двойное URL-кодирование в обход фильтра sanitize(). Включает…
themehackers/cve-2026-34038CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify
trajanox/cve-2026-25541-fuel-analysisАнализ влияния CVE-2026-25541 на инфраструктуру Fuel (целочисленное переполнение в crate bytes)
starkchristmas/cve-2020-1947# PoC и анализ для CVE-2020-1947 — уязвимость удалённого выполнения кода при десериализации YAML в Apache ShardingSphere UI, включая шаги…
dannyendortest/gin-vulnerableДемо потребитель для gin v1.7.0 (CVE-2023-29401) — Context.FileAttachment с пользовательским вводом. endorctl scan target.
simota/nginx-rift-scannerСканер только для обнаружения CVE-2026-42945 (NGINX Rift) — переполнение кучи в ngx_http_rewrite_module. Определение версии + анализ паттернов…
emresandikci/nextjs-cve-2026-23870-checkerПроверка и исправление всех 13 уязвимостей в выпуске безопасности Next.js за май 2026 года (CVE-2026-23870)
qwqdanchun/cve-2023-27363Эксплойт-доказательство концепции для CVE-2023-27363, демонстрирующий конкретную уязвимость с автоматизированной логикой эксплуатации для…
renweimeng/vlun-agent-xVulnAgent-X: Многоуровневый агентный фреймворк для обнаружения уязвимостей на уровне репозитория
apena-ba/cve-2024-39306Эксплойт-доказательство концепции для CVE-2024-39306, уязвимость SQL-инъекции в ChurchCRM <= 5.8.0, позволяющая аутентифицированное удаленное…
aliksir/nextjs-security-scannerBash-скрипт для обнаружения CVE-2025-55182 (React2Shell) и утечки учетных данных в проектах Next.js. Ноль зависимостей.
zenithgenius/wordpress-batch-rce-labCVE-2026-63030: Десинхронизация массива в REST batch-endpoint WordPress. Механизм, обнаружение, смягчение и безопасная лаборатория для…
lserein/cve-2023-34598Уязвимость локального включения файлов в Gibbon (CVE-2023-34598)
ricedu/struts1-patchПатч уязвимости CVE-2014-0114 (манипуляция classLoader) в struts1
daftspunk/cve-2021-32648Предоставляет ручной патч для уязвимостей обхода аутентификации October CMS CVE-2021-32648 и CVE-2021-29487 путём замены нестрогих сравнений на…
dottak/cve-2025-30921PoC для CVE-2025-30921
phongld97/detect-cve-2018-16858Python-скрипт для обнаружения уязвимости CVE-2018-16858 в целевых системах, позволяющий быстро выявлять и оценивать эту конкретную уязвимость…
