#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
shoucheng3/jenkinsci__workflow-multibranch-plugin_cve-2022-25175_706-vd43c65dec013Эксплойт для CVE-2022-25175, нацеленный на плагин Jenkins Pipeline: Multibranch, обеспечивающий автоматическую эксплуатацию определенной уязвимости…
shanika04/cp30_xxe_partial_fixверсия между CVE-2018-20433 и CVE-2019-5427
municipalparkingservices/cve-2021-44228-scannerОднобинарный сканер для CVE-2021-44228 (Log4Shell), который обнаруживает уязвимые версии log4j в файлах JAR/WAR/EAR и применяет патчи для смягчения…
bkhablenko/cve-2017-8046Демонстрирует эксплуатацию CVE-2017-8046 в приложении Spring Boot, включая полезную нагрузку SpEL-инъекции и проверку зависимостей для уязвимых…
kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317Обнаруживает известные уязвимости в зависимостях Ruby Gemfile путем сканирования на предмет конкретных CVE, что позволяет проводить автоматические…
frostsaberx/cve-2020-27955Git-LFS RCE Test
corelight/boa-detectorДетектор уязвимого веб-сервера Boa.
anupamojha-eng/sentinel-transitive-cve-demoSentinel demo: транзитивная snakeyaml CVE-2022-1471 через Spring Boot + эксплуатируемый шаблон кода
rubbxalc/cve-2023-1521Эксплойт proof-of-concept для CVE-2023-1521, демонстрирующий повышение привилегий на основе LD_PRELOAD в sccache, позволяющий выполнение…
satheesh575555/external_expat_aosp10_r33_cve-2022-23852C-библиотека для разбора XML, пропатченная для CVE-2022-23852, обеспечивающая потоковый разбор XML с обработчиками для эффективной обработки…
morrisel/cve-2023-26136Этот репозиторий содержит решение для уязвимости CVE-2023-26136.
open-aims/log4jПатченная библиотека Log4j 1.2.17 с удалённым уязвимым классом JMSAppender для устранения CVE-2021-4104, предназначенная как замена без изменения…
dlitz/bash-cve-2014-6271-fixesПодборка проверенных исправлений для уязвимости bash Shellshock (CVE-2014-6271), включающая официальные (upstream), Debian и пользовательские патчи,…
431m/rcetestCVE-2024-32002 poc тест
meisterlos/cve-2025-51726PoC, демонстрирующий подделку подписи кода SHA-1 и отсутствие High Entropy ASLR в установщике CyberGhostVPN, что позволяет обойти доверие и…
centisgood/duo-agentflow-auditorAI Code Security — четыре агента, которые ловят то, что пропускает SAST в коде, сгенерированном ИИ. Построено на платформе GitLab Duo Agent.
saptaktdk/go-get-rceЭто эксплойт для CVE-2018-6574: go get RCE
justinsteven/cve-2020-10759-pocДоказательство концепции для CVE-2020-10759 (обход проверки подписи fwupd)
