#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
oscerd/cve-2026-85313Запускаемое proof-of-concept на Spring Boot, воспроизводящее CVE-2026-85313, где Apache Camel camel-jetty enableCORS отражает любой origin с учётными…
oscerd/cve-2026-85300Работающий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85300, демонстрирующий, как camel-pqc записывает приватные ключи с разрешениями…
abraxas/pfsense-bsnmpd-confpfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённо — инъекция конфигурации — bsnmpd syslocation
abraxas/vsftpd-cmds-denied-aliasvsftpd 3.0.5 — высокий уровень — удалённо — остаточная привилегия — cmds_denied пропускает псевдонимы RFC (XRMD)
leonlai-tw/php-eol-cve-2026-109618-109619Неофициальные патчи для PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) на платформах с истёкшим сроком поддержки: PHP 7.3 на CentOS/RHEL 7…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerВыполняет недоверенный код Python, JavaScript и Bash в усиленной изолированной среде с ограничениями в 5 секунд, 128 МБ, 0,5 ядра, а также лимитами…
rtkwlf/wolf-toolsСканирует хосты Windows, Linux и macOS на наличие Java-пакетов, содержащих JndiLookup.class, для обнаружения уязвимости Log4Shell (CVE-2021-44228,…
abraxas/opnsense-tunables-loaderOPNsense 26.7.6 — высокий уровень — удалённо — инъекция строк конфигурации — загрузчик tunables
deathbydata/php2shell-exposurehuntРепозиторий для поиска уязвимых к PHP2Shell систем и связанного анализа
abraxas/pfsense-ntp-gps-fudgepfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённо — инъекция конфигурации — NTP GPS/PPS fudge
abraxas/pfsense-cp-maxprocperippfSense CE 2.9.0-DEVELOPMENT — высокий — удалённо — инъекция конфигурации — CP maxprocperip nginx
abraxas/spark-connect-copy-localApache Spark 4.2.0 — высокий уровень — удалённо — запись файла — сессия Connect SET copyFromLocalToFs.allowDestLocal
alvm/php2shell-eol-backportНеофициальное исправление для CVE-2026-109618 / CVE-2026-109619 (php2shell) для пакетов PHP 5.4 / 5.3 с истёкшим сроком поддержки в RHEL, CentOS и…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
xiaoqimikko/log4j-checklog4j 2025/2026: самопроверка по 7 CVE «тихого отказа конфигурации»: определение 4 модулей по паре CVE×модуль, структурный разбор конфигурации log4j2…
