#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
lsinus/cachemeifyoucanSLUBStick-эксплуатация CVE-2022-2588. Преобразование DF в кросс-кэш-примитив произвольного чтения/записи памяти через манипуляцию PTE.
thehackersbrain/certificate-of-compromiseSoK/Белая книга о наступательных операциях против службы сертификатов Active Directory
alevtinka19/cve-2026-3844Эксплойт-код для CVE-2026-3844, PHP-основанный proof-of-concept, нацеленный на указанную уязвимость.
kuyrathdaro/cve-2025-29927Эксплойт Proof-of-concept для CVE-2025-29927, демонстрирующий уязвимость и её влияние для исследований и тестирования безопасности.
hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackProof-of-concept эксплойт для CVE-2026-68929, демонстрирующий неаутентифицированный межтенантный захват WeChat-каналов FastGPT через публичный…
biitts/cve-2026-82286-gpt-crawler-arbitrary-file-writeCVE-2026-82286 — gpt-crawler <=1.5.1 неаутентифицированная произвольная запись файлов через outputFileName (POST /crawl). PoC + автономная…
ilokaas/cve-2026-24061-payloadЭксплойт PoC для CVE-2026-24061 — обход аутентификации через внедрение аргументов в GNU InetUtils telnetd
investigato/cve-2026-76060_zoneminder_commandinjection-pocДоказательство концепции эксплуатации CVE-2026-76060 — внедрение OS-команд в экспорт событий ZoneMinder, демонстрирующее RCE через специально…
w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
horkimhab/cve-2026-66384Образовательный репозиторий для CVE-2026-66384, предоставляющий ресурсы proof-of-concept и рекомендации для авторизованных исследований в области…
siebrum/cve-2026-23751-pocИсправленный RemotingClient для эксплуатации CVE-2026-23751 (Tungsten Automation — Kofax Capture: неаутентифицированное чтение/запись файлов,…
synacktiv/gpoddityАвтоматизирует эксплуатацию GPO Active Directory через ретрансляцию NTLM, позволяя создание вредоносных шаблонов GPO, подмену местоположения и…
synacktiv/ounedПроект OUned, автоматизирующий эксплуатацию ACL организационных подразделений Active Directory через отравление gPLink
cduram/chirp-codeexecution_via_malicious_imagefileЭксплойт proof-of-concept для выполнения произвольного кода через инъекцию eval() в приложении для программирования любительских радиостанций,…
synacktiv/grouppolicybackdoorФреймворк для манипуляции и эксплуатации объектов групповой политики
ahseven/cve-2026-33017-poc-reverse-shellЭксплойт для CVE-2026-33017 — неаутентифицированное RCE в Langflow, позволяющее получить reverse shell через вредоносную полезную нагрузку…
hackpatato/poc-and-yara-rules-of-cve-2025-59528-flowise-has-remote-code-execution-vulnerabilityProof-of-concept эксплойт и YARA-правила обнаружения для CVE-2025-59528, уязвимости удалённого выполнения кода в Flowise, предназначенные для…
starseed12345/queststackРазблокируйте загрузчик Meta Quest 1 и получите root-доступ с помощью GhostLock + CVE-2021-1931.
