#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit
dinosn/cve-2026-6379Docker-лаборатория для CVE-2026-6379 — неаутентифицированной SQL-инъекции в WP Photo Album Plus. Включает time-based blind PoC, анализ первопричины и…
marwahhadi/cve-2026-46331-pedit-cowОписание и шаги эксплуатации уязвимости pedit COW (CVE-2026-46331)
loufa0/cve-2025-24813правильный payload для java CVE
hunt-benito/llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injectionЭксплойт proof-of-concept для CVE-2026-58116, демонстрирующий удалённое выполнение кода в LLaMA-Factory WebUI через внедрение пути модели…
xxconi/cve-2026-6741CVE-2026-6741 — это аутентифицированная (Agent+) уязвимость повышения привилегий с оценкой CVSS 8.8 (High) в плагине LatePoint – Calendar Booking…
sup3rdav3/cve-2025-4396CVE-2025-4396 - WordPress Relevanssi Time-Based Blind SQL Injection
joaoaugustom/drupal_rest-rce_unauthenticatedЭтот эксплойт основан на CVE-2019-6340 и был построен на основе оригинального эксплойта от leonjza и модуля Metasploit, расширяя его можно выполнять…
speatx/chamilolms-cve-2023-4220CVE-2023-4220 — Неаутентифицированная загрузка файла RCE в Chamilo LMS ≤ 1.11.24. Стиль OSCP и автоматический эксплойт.
haerin-l/poc_cve-2026-42208Лаборатория воспроизведения для CVE-2026-42208 — критической SQL-инъекции до аутентификации в LiteLLM. Включает Docker-среды с уязвимой/исправленной…
fomovet/cve-2025-32463POC для CVE-2025-32463
ash1996x/cve-2025-50154-aggressor-scriptСкрипт Cobalt Strike Aggressor, который превращает LNK и Library-MS файлы в триггеры для раскрытия SMB NTLMv2 хэшей, включая обход CVE-2025-24054,…
hunt-benito/ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matchingЭксплойт доказательства концепции для CVE-2026-49757, демонстрирующий захват учетной записи OAuth2/OIDC через сопоставление пользователей по…
haerin-l/poc_cve-2026-46716Воспроизводимая лабораторная среда для CVE-2026-46716, критического межарендаторного RCE в Nezha Monitoring через обход авторизации cron API.…
ez4rd1x1/cve-2026-8181Эксплойт-доказательство концепции для CVE-2026-8181, обход аутентификации в плагине Burst Statistics для WordPress. Демонстрирует удалённое…
rootdirective-sec/cve-2026-8181-labDocker-лаборатория, демонстрирующая обход аутентификации CVE-2026-8181 в плагине WordPress Burst Statistics. Сравнивает уязвимую и исправленную…
rgkue/mysqliИнструмент для временной слепой SQL-инъекции для MySQL - CVE-2019-9053
cthhhhhh/crushftp-ssti-lfi-proof-of-conceptДоказательство концепции для CVE-2024-4040 (CrushFTP SSTI -> unauthenticated LFI) в контролируемой лабораторной среде CS443 - только для…
