#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Эксплойт для проверки концепции для CVE-2025-53367, уязвимости в библиотеке DjVuLibre. Демонстрирует эксплуатацию ошибки повреждения памяти при…

PoC-эксплойт для CVE-2024-38820, демонстрирующий обход защиты disallowedFields в Spring Framework DataBinder через преобразование регистра, зависящее…

Сканируйте локальные репозитории на наличие уязвимых версий axios (CVE-2026-40175) и исправляйте их в интерактивном режиме

CLI-сканер, который обнаруживает вероятно уязвимые зависимости React/Next.js для CVE-2025-55182 и предоставляет цели для смягчения. Поддерживает…

CVE-2019-3396 confluence SSTI RCE

Браузерный сканер, который проверяет репозитории GitHub на известные уязвимости в зависимостях React и Next.js, проверяя все ветки и поддерживая…

Отчет и PoC о переполнении буфера в куче в языке Pepper до версии 0.1.1, коммит 961a5d9988c5986d563310275adad3fd181b2bb7

Эксплойт для CVE-2022-25174 в плагине Jenkins Pipeline Shared Libraries, демонстрирующий внедрение кода через специально созданные определения…

Технический анализ и эксплойт proof-of-concept для CVE-2019-17570, уязвимости десериализации Java в Apache xmlrpc-common, позволяющей удаленное…

Эксплойт для CVE-2020-35460, нацеленный на библиотеку управления проектами MPXJ, позволяющий выполнить произвольный код через специально созданные…

PoC: обход неполного исправления CVE-2025-30065 в Apache Parquet Java 1.15.1

Подробный технический анализ и proof-of-concept эксплойт для CVE-2024-43425, уязвимости удалённого выполнения кода в Moodle через формулы вычисляемых…

Доказательство концепции (POC) простого брандмауэра на Python, предназначенного для смягчения атаки Spring4Shell (CVE-2022-22965) RCE путем проверки…

Исправляет CVE-2025-55182 в ваших репозиториях

Studio 3T v.2025.1.0

Эксплойт доказательства концепции для CVE-2024-4577, уязвимости внедрения аргументов PHP CGI, позволяющей удаленное выполнение кода через специально…

Java-библиотека для сериализации и десериализации XML, с акцентом на эксплуатацию уязвимости десериализации CVE-2020-26217.

Эксплойт-концепт для CVE-2022-26884, нацеленный на Apache DolphinScheduler, обеспечивающий удалённое выполнение кода через специально сформированные…