#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
openexecution-coder/demo-cve-2026-4821Демонстрирует устранение CVE под управлением ИИ-агента с криптографическим отслеживанием происхождения, показывая рабочий процесс обнаружения,…
tang-yikai/copy-fail-mitigation-with-bpftraceCVE-2026-31431, также известная как Copy Fail, может быть устранена одной строкой с помощью bpftrace
furkankayapinar/cve-2026-24061-telnet2rootСканер и интерактивный эксплойт для CVE-2026-24061 в inetutils-telnetd, обеспечивающий доступ root до аутентификации через специально сформированную…
ngksiva/cpanel-forensicsФорензика после CVE-2026-41940 (cPanel/WHM) — bash-скрипт и чек-лист
naozibuhao/cve-2026-21962_java_gui_exploit_toolJava GUI-инструмент для эксплуатации CVE-2026-21962 — неаутентифицированного RCE в Oracle WebLogic Proxy Plug-In, позволяющий выполнение команд на…
netuseradministrator/cve-2023-28432Эксплойт-инструмент для CVE-2023-28432 — уязвимости раскрытия конфиденциальной информации в интерфейсе verify в MinIO, позволяющей злоумышленникам…
murrez/cve-2026-41940Proof-of-concept эксплойт для CVE-2026-41940, цепочки обхода аутентификации в WHM/cPanel. Многопоточный сканер, который меняет пароль root на…
furkankayapinar/cve-2025-59287PoC-эксплойт для WSUS CVE-2025-59287, использующий XML-десериализацию для получения обратной оболочки Windows через SOAP и ObjectDataProvider.
fubolusec/cve-2023-6895Python-эксплойт-скрипт для CVE-2023-6895, позволяющий удалённое выполнение команд на уязвимых веб-целях через простой интерфейс командной строки.
murrez/cve-2026-1306Мультицелевой раннер PoC для CVE-2026-1306 в плагине midi-Synth для WordPress: получает nonce, отправляет AJAX-запрос экспорта для загрузки файлов и…
murrez/cve-2026-0911Аутентифицированный PoC для CVE-2026-0911: проверяет слабую загрузку файлов и поведение с осиротевшими файлами в конечной точке импорта модулей…
murrez/cve-2026-0740Эксплойт-скрипт для CVE-2026-0740, нацеленный на конечные точки загрузки файлов Ninja Forms для загрузки PHP-шелла, сканирующий список URL-адресов и…
fliv/cve-2026-20643Страница тестирования и анализ для CVE-2026-20643, уязвимости WebKit, включая ссылку на diff и ссылку на блог с техническими деталями.
filipegaudard/cve-2026-35045-pocЭксплойт proof-of-concept для CVE-2026-35045, уязвимости нарушенной авторизации на уровне объектов в Tandoor Recipes, демонстрирующий…
monstertsl/cve-2026-24061Python-сканер, который обнаруживает CVE-2026-24061 в GNU Inetutils telnetd, позволяя проводить пакетное тестирование нескольких целей на уязвимость…
filipegaudard/cve-2026-33149-pocЭксплойт proof-of-concept для CVE-2026-33149 — инъекция заголовка Host в Tandoor Recipes, позволяющая осуществлять отравление пригласительных ссылок…
filipegaudard/cve-2026-30945-pocProof-of-concept эксплойт для CVE-2026-30945, IDOR в StudioCMS, позволяющий произвольный отзыв API-токенов и отказ в обслуживании. Включает режимы…
filipegaudard/cve-2026-24134-pocЭксплойт proof-of-concept для CVE-2026-24134, уязвимости нарушения авторизации на уровне объектов (BOLA) в StudioCMS, демонстрирующий…
