#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
isacaya/cve-2019-11358Эксплойт для проверки концепции для CVE-2019-11358, уязвимости загрязнения прототипа в методе extend jQuery (версии <3.4.0). Демонстрирует атаку с…
dpomnean/log4j_scanner_wrapperобёрточный сканер уязвимости log4j для CVE-2021-44228
randomrobbiebf/cve-2024-25092NextMove Lite < 2.18.0 - произвольная установка/активация плагинов (Subscriber+)
bantu2301/cve-2018-16858Эксплойт доказательства концепции для CVE-2018-16858, демонстрирующий уязвимость и предоставляющий код эксплуатации для тестирования безопасности и…
pescada-dev/cve-2025-61505Небезопасная десериализация в e107 CMS install.php
arzaan789/keyguardСканирование кодовых баз и проектов GCP на наличие раскрытых учетных данных API
umairahmadh/react-vuln-scannerBash-скрипт для сканирования вашего сервера на предмет React-приложений, уязвимых к **CVE-2025-55182** — критической уязвимости удалённого выполнения…
0xmrma/cve-2026-33936Уязвимость типа «Отказ в обслуживании» в ecdsa (PyPI)
sudo-wp/sudowp-postgalleryЗащищённый форк заброшенного плагина WordPress "PostGallery". Исправляет критические уязвимости произвольной загрузки файлов (CVE-2025-13543) и…
delvygonzalez/react2shell-security-toolkitНабор инструментов безопасности для обнаружения уязвимости CVE-2025-55182 (React2Shell)
lucadibello/tmux-fuzzingУлучшенный фаззинг для tmux с использованием OSS-Fuzz. Включает пользовательские обвязки `cmd-fuzzer` и `argument-fuzzer` для улучшенного покрытия…
ananay/wp2shell-labЦель валидации: минимальный срез ядра WordPress, воспроизводящий цепочку REST-to-SQLi из wp2shell (CVE-2026-63030 + CVE-2026-60137)
danbudris/cve-2022-23773-reproPoC-воспроизведение CVE-2022-23773 на Go
scottzxor/citrix-bleed-buffer-overread-demoЭтот код функционально имитирует уязвимость Citrix Bleed (CVE-2023-4699).
hffaust/cve-2021-42574_and_cve-2021-42694Демонстрация и документация уязвимостей CVE-2021-42574 и CVE-2021-42694, связанных с алгоритмом двунаправленного текста Unicode, позволяющих невидимо…
vulnmachines/cve-2021-22053CVE-2021-22053: уязвимость разрешения шаблонов в Spring Cloud Netflix Hystrix Dashboard
huzaifakhan771/cve-2020-7471-djangoPoC для уязвимости SQL-инъекции в PostgreSQL с Django, обнаруженной в Django 1.11 до 1.11.28, 2.2 до 2.2.10 и 3.0 до 3.0.3
pavilionq/cve-2023-33246-mitigationMaven-демонстрация смягчения CVE-2023-33246 для Apache RocketMQ, включающая тестирование атак и улучшенную проверку параметров для предотвращения…
