#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
mein-0/kaspermeowДоказательство концепции, эксплуатирующее уязвимость в драйвере Kaspersky для утечки указателей ядра и обхода KASLR в Windows, что обеспечивает…
offensive360/sast-scan-actionGitHub Action: сканирование SAST Offensive360 с выводом SARIF для сканирования кода. 60+ языков. Бесплатно для open source.
offensive360/mcp-serverMCP-сервер, который запускает SAST-сканирование локальных кодовых баз и возвращает результаты с уровнем серьёзности и исправлениями, позволяя…
bombobombone/cve-2026-73309# Proof-of-concept и техническое описание для CVE-2026-73309, обход аутентификации OAuth2 в XenForo до версии 2.3.13 Демонстрирует обход проверки…
bombobombone/cve-2026-73310# PoC и техническое описание для CVE-2026-73310 — уязвимость привязки URI перенаправления кода авторизации OAuth2 в XenForo до версии 2.3.13, включая…
bombobombone/cve-2026-73311Доказательство концепции эксплуатации, демонстрирующее повторное использование кода авторизации OAuth2 в XenForo до версии 2.3.13, что позволяет…
bombobombone/cve-2026-73312# Proof-of-concept и техническое описание для CVE-2026-73312, уязвимости повторного использования refresh-токена OAuth2 в XenForo до версии 2.3.13.…
bombobombone/cve-2026-73313Эксплойт для проверки концепции CVE-2026-73313 — обход MFA в провайдере TFA на основе passkey в XenForo, позволяющий захватить учётную запись после…
bombobombone/cve-2026-73314Эксплойт proof-of-concept для CVE-2026-73314 — обход проверки подписи вебхука PayPal REST в XenForo до версии 2.3.13, позволяющий несанкционированное…
bombobombone/cve-2026-73315Доказательство концепции и техническое описание для CVE-2026-73315 — SSRF в обработчике вебхуков PayPal REST в XenForo, позволяющий выполнять слепые…
bombobombone/cve-2026-73316# PoC и техническое описание для CVE-2026-73316 — уязвимость повторного воспроизведения вебхука PayPal REST в XenForo до версии 2.3.13, включая шаги…
bombobombone/cve-2026-73317Доказательство концепции эксплойта и техническое описание для CVE-2026-73317 — обход авторизации в XenForo, позволяющий администраторам с…
bombobombone/cve-2026-73318Доказательство концепции эксплойта для XenForo CVE-2026-73318, обход авторизации, позволяющий администраторам ACP инициировать повторное согласие с…
bombobombone/cve-2026-73319Proof-of-concept эксплойт и техническое описание для CVE-2026-73319, XSS-уязвимости через javascript: URI на том же хосте в XenForo до версии 2.3.13,…
bombobombone/cve-2026-73320Доказательство концепции и техническое описание уязвимости неаутентифицированного раскрытия информации в конечной точке unfurl XenForo, включая…
bombobombone/cve-2026-73321Доказательство концепции и техническое описание для CVE-2026-73321, уязвимости типа «отказ в обслуживании» в XenForo, вызванной глубоко вложенным…
bombobombone/cve-2026-74239Доказательство концепции и техническое описание для CVE-2026-74239, уязвимости обхода пути при импорте архивов стилей XenForo в Windows, позволяющей…
ghostlyrootb2h/cve-2026-82222Эксплойт-фреймворк для CVE-2026-82222 — неаутентифицированное RCE в плагине GiveWP для WordPress. Поддерживает массовое сканирование, автоматическое…
