#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
mazx0p/cve-2021-21315-exploitsysteminformation
satheesh575555/external_v8_aosp10_r33_cve-2021-0396Репозиторий, содержащий исходный код JavaScript-движка V8 с определенным коммитом для CVE-2021-0396, вероятно, для исследования уязвимостей и…
shoucheng3/x-stream__xstream_cve-2021-21345_1-4-15Java XML-библиотека сериализации с фокусом на анализ эксплуатации CVE-2021-21345 и тестирование уязвимостей десериализации для веб-приложений.
sa1g0n1337/cve_2013_2186Исходный код для CVE-2013-2186
kov404/cve-2025-56515Уязвимость межсайтового скриптинга (XSS) в Fiora Chat Application
ajansha/cve-2025-60374CVE-2025-60374: Хранимый межсайтовый скриптинг (XSS) в чат-боте Perfex CRM
jivasecurity/dolibarr-rce-cve-2026-22666Обход белого списка dol_eval_standard(), RCE через eval(), затрагивает Dolibarr 23.0.0 и ниже, автор: jiva (jivasecurity.com)
rain321654/yasa-cve-2024-43400-main1yasa
dsfau/cve-2018-10546Эксплойт PoC для CVE-2018-10546: специально сформированные данные вызывают бесконечный цикл через PHP-фильтр потока 'convert.iconv.*', что приводит к…
rezy-dev/cve-2018-6574Эксплойт для CVE-2018-6574, уязвимости в языке Go, предоставляющий proof-of-concept код для тестирования безопасности и исследований.
atlassian/bitbucket-iac-scanСканирует файлы Infrastructure as Code на предмет ошибок конфигурации безопасности и уязвимостей с помощью KICS, с отчётностью через Bitbucket Code…
trinadh465/external_libexif_aosp10_r33_cve-2020-0198C-библиотека для разбора, редактирования и сохранения метаданных EXIF, с акцентом на устранение CVE-2020-0198 в AOSP10.
albisorua/poc-cve-2019-10743Эксплойт, подтверждающий концепцию, демонстрирующий уязвимость Zip Slip (CVE-2019-10743) в mholt/archiver, с уязвимым сервером и Python-полезной…
3rg1s/cve-2016-2098Эксплойт proof-of-concept для CVE-2016-2098, демонстрирующий удалённое выполнение Ruby-кода через злоупотребление методом render в Rails;…
apollo-r3bot/django-vulnerability-cve-2025-32873Django Security Issue (CVE-2025-32873)
shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1Библиотека Enterprise Security API, предоставляющая средства безопасности для Java-веб-приложений, включая аутентификацию, контроль доступа, проверку…
ianxtianxt/cve-2019-11043Эксплойт удаленного выполнения кода для CVE-2019-11043, нацеленный на Nginx с php-fpm. Включает Go и предварительно скомпилированные бинарные файлы…
