#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
pa2sw0rd/exploit-cve-2025-55182-pocЭтот POC демонстрирует CVE-2025-55182, используя реальный уязвимый код `[email protected]`.
rickidevs/cve-2026-35570Подробное описание и proof-of-concept для CVE-2026-35570, обход песочницы в openclaude v0.1.7, позволяющий обход пути для чтения и записи…
jun-5heng/cve-2022-22947SpringCloudGatewayRCE / Автор: Jun_sheng
edgarloyola/cve-2021-40904Эксплойт для удаленного выполнения кода в CheckMK Raw Edition 1.5.0–1.5.0p25 через неправильно настроенное встроенное приложение Dokuwiki,…
quandqn/cve-2018-14667Эксплойт для проверки концепции уязвимости CVE-2018-14667, демонстрирующий десериализацию Java в сочетании с внедрением EL для удаленного выполнения…
randomrobbiebf/cve-2024-7135Tainacan <= 0.21.7 - Отсутствие авторизации для аутентифицированных (Подписчик+) приводит к произвольному чтению файлов
mbadanoiu/cve-2021-46364CVE-2021-46364: Десериализация YAML в Magnolia CMS
randomrobbiebf/cve-2025-22777GiveWP – Плагин пожертвований и платформа для сбора средств <= 3.19.3 - Неаутентифицированная инъекция PHP-объектов
d3ckkno0b/analyze-exploit-cve-2023-22518-confluenceАнализ эксплуатации CVE-2023-22518 для Atlassian Confluence Server, охватывающий настройку, сравнение JAR-файлов, первопричину и несанкционированное…
halcy0nic/cve-2022-44318Доказательство концепции для CVE-2022-44318
uniontech-software/libtheora-cve-2024-56431-pocЭксплойт доказательства концепции для CVE-2024-56431 в libtheora, демонстрирующий уязвимость повреждения памяти с помощью фаззинга с AddressSanitizer…
mbanyamer/cve-2026-26030-microsoft-semantic-kernel-1.39.4-rceДоказательство концепции эксплуатации для CVE-2026-26030, демонстрирующее удалённое выполнение кода через небезопасные выражения фильтров в…
dottak/cve-2025-22652PoC для CVE-2025-22652
g4nkd/cve-2023-30253-pocЯ не нашёл PoC для CVE-2023-30253, поэтому разработал эффективный.
andhrimnirr/mintinstall-object-injectionCVE-2019-17080
d3sca/cve-2024-52302PoC-эксплойт для CVE-2024-52302: неограниченная загрузка файлов в приложении Spring Boot common-user-management, приводящая к удаленному выполнению…
pastea/cve-2018-12533Эксплойт на Java для подтверждения концепции для CVE-2018-12533 (RF-14310), нацеленный на уязвимость десериализации в RichFaces, с ссылкой на анализ…
randomrobbiebf/cve-2024-49699ARPrice <= 4.0.3 - Аутентифицированный (Подписчик+) Внедрение PHP-объектов
