#1Инструменты аудита конфигурации, сканирования соответствия, бенчмарков усиления и обнаружения дрейфа.
Рекомендация Kitploit
vinaysudheer/disable-spooler-service-printnightmare-cve-2021-34527Простой пакетный скрипт для отключения службы диспетчера печати Microsoft в системе.
yksivaihde/discourse-cve-2023-45806Ruby-скрипт для исправления уязвимости цитирования (CVE-2023-45806) на форумах Discourse путем поиска и исправления некорректных блоков цитат с…
gforresu/springpathtraversalString MVC Framework Path-Traversal доказательство концепции. CVE-2014-3625
epicosy/vul4j-60nahsra/antisamy с CVE-2016-10006
amit-pathak009/cve-2018-6389-fixЭто официальное исправление Wordpress CVE-2018-6389.
yousseflahouifi/dbdtctPython-сканер, который обнаруживает неправильные конфигурации режима отладки в веб-приложениях, используя несколько методов HTTP и техники…
droidrzrlover/cve-2022-30190Патч для уязвимости CVE-2022-30190. Предоставляет шаги по смягчению последствий и логику обнаружения для ошибки удалённого выполнения кода в средстве…
shoucheng3/hibernate__hibernate-validator_cve-2019-10219_6-0-17-finalЭталонная реализация Bean Validation 2.0 (JSR-380), предоставляющая управляемую аннотациями модель метаданных и API для валидации JavaBean и методов…
scabench/jsonorg-fp2простое приложение с (недостижимой!) уязвимостью CVE-2022-45688
essafar/firewall-rulesПравила межсетевого экрана для смягчения атаки вредоносного ПО, эксплуатирующего уязвимость нулевого дня (CVE-2022-22965), известную как Spring4Shell
snoopopsec/vulnerability-cve-2013-3900Устранение уязвимости CVE-2013-3900
jetserver/cve-2018-6389-fixГлобальное исправление для WordPress CVE-2018-6389
nt2dev/cve-2026-36213-pocCVE-2026-36213: локальное повышение привилегий в эмуляторе Android MEmu 9.2.7.0
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточная запись файлов — импорт ADMIN_BACKUP пропускает Path.of для Type.PATH
g4bri-3l3/idwolfАудит гигиены Active Directory и Microsoft Entra ID в режиме только чтения на чистом PowerShell. Сбор данных один раз, анализ офлайн:…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — readonly config_install
abraxas/kafka-connect-filestream-winKafka Connect 4.3.1 — высокий уровень — остаточный classpath Windows FileStream — неавторизованное чтение/запись файлов
