#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
keraattin/cve-2026-22679Неаутентифицированный эксплойт RCE и сканер обнаружения для Weaver E-cology, нацеленный на отладочную конечную точку dubboApi. Включает PoC,…
kanitan/log4j2-web-vulnerableУязвимое веб-приложение для тестирования эксплуатации log4j2 RCE (CVE-2021-44228).
kalibb/cve-2026-28372-gnu-inetutils-telnetd-privilege-escalation-mainЭксплойт proof-of-concept для CVE-2026-28372, демонстрирующий локальное повышение привилегий в GNU inetutils telnetd через внедрение переменных…
kaleth4/cve-2026-21858Автоматизированная цепочка эксплойтов для n8n, обеспечивающая неаутентифицированное чтение произвольных файлов, подделку токена администратора и…
kadir/copy-fail-cve-2026-31431-iocОбнаружение, смягчение последствий и набор IOC для Copy Fail CVE-2026-31431 — повышения привилегий через page-cache в ядре Linux
koadt/poc-cve-2026-32255Этот репозиторий содержит доказательство концепции (POC) для CVE-2026-32255 — уязвимости подделки серверных запросов (SSRF) высокой степени…
k0ns0l/cve-2024-10400Доказательство концепции эксплуатации для CVE-2024-10400 — время-зависимой слепой SQL-инъекции в плагине Tutor LMS для WordPress, позволяющей…
k0nnect/cve-2026-21440-writeup-pocpoc и writeup для cve-2026-21440: критическая уязвимость обхода пути в @adonisjs/bodyparser, позволяющая произвольную запись файлов
jxcaxtc/cve-2025-1338Эксплойт proof-of-concept для CVE-2025-1338, уязвимости внедрения команд в камерах NUUO, с многопоточным сканированием и выводом результатов.
julienbrs/malicious-exploit-cve-2023-51385Эксплойт для CVE-2023-51385, уязвимости в OpenSSH, демонстрирующий proof-of-concept код для исследований в области безопасности и тестирования.
julienbrs/exploit-cve-2023-51385Эксплойт-код для CVE-2023-51385, предоставляющий proof-of-concept для демонстрации уязвимости и её воздействия.
jrocia/search-log4jvuln-appscanstdЭтот Pwsh-скрипт запускает сканирование AppScan Standard по списку веб-сайтов (URLs.txt) для проверки уязвимости Log4J (CVE-2021-44228).
jostmart/-cve-2021-4034Эксплойт для CVE-2021-4034, локальное повышение привилегий в pkexec из polkit, предоставляющее root-доступ в Linux-системах.
johnossawy/cve-2023-42793_pocАвтоматизированный эксплойт-скрипт для CVE-2023-42793, нацеленный на TeamCity, позволяющий манипулировать токенами и создавать пользователя с правами…
jlinebau/cve-2025-55315-scanner-monitorБыстрые и простые скрипты для сканирования уязвимых серверов и мониторинга на уровне пакетов
jkana/cve-2021-44529Эксплойт proof-of-concept для CVE-2021-44529 в Ivanti Cloud Service Appliance, позволяющий удалённое выполнение команд с помощью специально…
jishino567/cve-2026-73570Python PoC для CVE-2026-73570 — инъекция SMTP-команд в Zimbra. Отправляет некорректные полезные нагрузки RCPT TO для запуска выполнения shell-команд…
jfrog/jfrog-cve-2023-43786-libx11_dosДоказательство концепции для CVE-2023-43786 — целочисленное переполнение в libX11, вызывающее бесконечный цикл DoS. Демонстрирует срабатывание…
