#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
randomrobbiebf/cve-2024-12877GiveWP – Плагин для пожертвований и платформа для сбора средств <= 3.19.2 - Неаутентифицированная PHP-инъекция объектов
d0n601/cve-2025-13595CIBELES AI <= 1.10.8 - Неаутентифицированная произвольная загрузка файлов
0xbrainstorm/cve-2021-36981Эксплойт PoC для CVE-2021-36981: аутентифицированное удаленное выполнение кода через небезопасную десериализацию Java в Verinice.Pro с использованием…
zs1n/cve-2023-46818CVE-2023-46818 | PoC | ISPConfig 3.2.11p1
web3-serializer/cve-2025-47916Описание proof-of-concept для CVE-2025-47916 — уязвимости удалённого выполнения кода, затрагивающей Invision Community 5.0.0–5.0.6 из-за небезопасной…
hmartos/cve-2020-35717Эксплойт proof-of-concept для CVE-2020-35717, демонстрирующий XSS, ведущий к удаленному выполнению кода в zonote через специально созданный импорт…
randomrobbiebf/cve-2024-56059Partners <= 0.2.0 - Внедрение PHP-объектов без аутентификации
sumitshah00/cve-2025-66628Технический анализ CVE-2025-66628, целочисленного переполнения в TIM-парсере ImageMagick, приводящего к чтению за пределами границ, с указанием…
halcy0nic/cve-2022-34556Доказательство концепции для CVE-2022-34556
randomrobbiebf/cve-2023-46615KD Coming Soon <= 1.7 - Неаутентифицированная инъекция PHP-объектов через cetitle
keyuan15/cve-2021-3129Laravel RCE CVE-2021-3129
harithlab/cve-2023-6546Эксплойт на C для CVE-2023-6546, предоставляющий proof-of-concept код для демонстрации и тестирования уязвимости в затронутых системах.
trickstersec/cve-2019-5420Эксплойт для Rails CVE-2019-5420
langbyyi/cve-2026-22785Эксплойт-инструмент для CVE-2026-22785, критической инъекции кода в orval < 7.18.0. Обеспечивает выполнение shell-команд и сканирование файлов для…
estebanzarate/cve-2023-27372-spip-4.2.1-unauthenticated-rce-pocЭксплойт PoC для неавторизованного удаленного выполнения кода в SPIP < 4.2.1 через внедрение PHP-объектов в форму сброса пароля. Предоставляет…
anothersec/cve-2025-6440WooCommerce Designer Pro 1.9.26 - Произвольная загрузка файлов
purple-wl/jenkins_cve-2019-1003000Эксплойт PoC для уязвимости удаленного выполнения кода в Jenkins Script Security Pipeline plugin (CVE-2019-1003000), реализованный на Python для…
tuo4n8/cve-2022-24760Подробный технический анализ CVE-2022-24760, уязвимости prototype pollution в parse-server, приводящей к удаленному выполнению кода через…
