#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
bohemianhacks/cve-2024-21534-pocЭксплойт доказательства концепции для CVE-2024-21534, критический RCE в jsonpath-plus, демонстрирующий произвольное выполнение кода через модуль VM и…
cn016/dedecms-getshell-cve-2023-2928-DedeCMS уязвимость включения файлов, приводящая к получению shell в бэкенде (CVE-2023-2928) — воспроизведение
trinadh465/openssl-1_0_1g_cve-2015-3194Снимок исходного кода OpenSSL 1.0.1g, предоставляющий библиотеку SSL/TLS и криптографическую библиотеку общего назначения с шифрами, дайджестами и…
zebberncve/cve-2026-40579Предупреждение для git-js ⌯⌲ 11 млн загрузок в неделю
meslimohamedm22005188/path-traversal-cve-2026-14628Учебное воспроизведение уязвимости обхода пути CVE-2026-14628 с примерами уязвимого и безопасного кода, объяснением исправления и запускаемыми…
az9713/cve-lite-on-piЗапуск OWASP cve-lite-cli для монорепозитория pi: ход сканирования и ключевая находка (vitest CVE-2026-47429).
trinadh465/frameworks_minikin_aosp10_r33-cve-2022-20473Репозиторий, посвящённый CVE-2022-20473 — уязвимости в библиотеке Minikin в Android, содержащий пропатченный исходный код для AOSP 10.
hiteshgorana/susvibes-jupyter-server-cve-2026-35397Эталонная задача для повторной реализации исправления маскированного разрешения путей в Jupyter Server, с функциональными и скрытыми тестами…
danieltangnes/cve-2026-3888Эксплойт для проверки концепции (PoC) для CVE-2026-3888, написанный на языке C. Демонстрирует эксплуатацию уязвимости и методы атак на бинарном…
dannyendortest/node-vulnerableСинтетическая демонстрационная цель для EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)
quyt0/cve-2019-18935-exploit-studyГлубокое исследование CVE-2019-18935, затрагивающего Telerik UI для ASP.NET AJAX. Охватывает уязвимость десериализации .NET, обработчик…
azilrababe/cve-2025-68613Технический анализ CVE-2025-68613, критической уязвимости типа инъекция выражений в n8n, которая позволяет аутентифицированным злоумышленникам…
gogooma125732/cve-2016-5195Не weaponized-стенд анализа и валидации CVE-2016-5195 (Dirty COW) с исследованием первопричины, обзором вышестоящих патчей и безопасным PoC только…
r00tpgp/cve-2018-6574Эксплойт класса proof-of-concept для CVE-2018-6574, демонстрирующий эксплуатацию уязвимости удалённого выполнения кода в приложениях на Go.
cyberdefenseinstitute/poc_cve-2016-2098_rails42A PoC для CVE-2016-2098 (rails4.2.5.1 / view render)
helsecert/cve-2023-50164Скрипты обнаружения для CVE-2023-50164 в Apache Struts2, предоставляющие инструменты на PowerShell и Bash для сканирования уязвимых версий в файловых…
helsecert/cve-2022-22965Скрипты обнаружения и рекомендации для уязвимости CVE-2022-22965 (Spring4Shell) в Spring Framework, включая сканеры PowerShell и Bash для уязвимых…
sj/spring-data-rest-cve-2017-8046Форк github.com/spring-projects/spring-data-rest (уязвим к CVE-2017-8046)
