vulnerability-analysis

abhayclasher/cve-2026-33331

Локальная лаборатория, воспроизводящая хранимый XSS в генерации OpenAPI-документации oRPC (CVE-2026-33331), с уязвимой и исправленной версиями для…

abdullaabdullazade/cve-2026-31431

Эксплойт для CVE-2026-31431, уязвимости в authencesn ядра Linux, позволяющей локальному пользователю повысить привилегии до root через манипуляцию…

aazhuliang/cve-2021-31956-exp

Эксплойт для CVE-2021-31956, уязвимости повышения привилегий в ядре Windows, нацеленной на Windows 10 1903. Предоставляет proof-of-concept реализацию…

aaryan-11-x/cve-2024-57487-and-cve-2024-57488

# Пояснения и подробные отчёты по CVE-2024-57487 (аутентифицированное удалённое выполнение кода через загрузку файла) и CVE-2024-57488 (хранимая XSS)…

zeropathai/nifi-cve-2026-39816-poc

POC для CVE-2026-39816, который позволяет пользователям NiFi без разрешений на выполнение кода запускать произвольные скрипты

zeropathai/spinnaker-poc

POC-эксплойты для CVE-2026-32604 и CVE-2026-32613, которые позволяют выполнить RCE после аутентификации и кражу учётных данных в Spinnaker

zeltoc/threat-intel-brief-cve-2026-42208-litellm

Брифинг по threat intelligence о CVE-2026-42208 — критической SQL-инъекции до аутентификации в BerriAI LiteLLM, эксплуатировавшейся в течение 36…

zz-socmap/cve-2021-35587

Эксплойт proof-of-concept для CVE-2021-35587 — неаутентифицированная уязвимость удалённого выполнения кода в Oracle Access Manager, позволяющая…

zz-socmap/cve-2021-26084

Эксплойт для проверки концепции для CVE-2021-26084 — уязвимости внедрения OGNL в Atlassian Confluence Server и Data Center, позволяющей выполнение…

z3yr0xx/cve-2026-1560-authenticated-remote-code-execution-in-lazy-blocks-4.2.0

Доказательство концепции эксплуатации для CVE-2026-1560, аутентифицированной уязвимости удалённого выполнения кода в плагине Lazy Blocks для…

yunfeige18/cve-2026-1281-cve-2026-1340-ivanti-epmm-rce

Простое демонстрационное приложение, показывающее, как воспроизвести уязвимость Ivanti EPMM pre-auth RCE (CVE-2026-1281 / CVE-2026-1340) в…

yukik4z3/cve-2025-24893

Python-эксплойт-скрипт для CVE-2025-24893, нацеленный на веб-приложения. Выполняет proof-of-concept для срабатывания уязвимости на указанном целевом…

yassdev221608/cve-2024-6387_poc

Сканирует и эксплуатирует CVE-2024-6387 (regreSSHion) на серверах OpenSSH. Возможности: многопоточное сканирование, получение баннера, определение…

yakumwamba/poc-cve-2021-4034

Эксплойт proof-of-concept для CVE-2021-4034 (PwnKit), локальное повышение привилегий в pkexec из polkit, проверено на Debian 10 и CentOS 7.

y5neko/copy-fail-cve-2026-31431-universal

Мультиязычная реализация и совместимость со старыми версиями Python.

y2f05p2w/cve-2025-24893

Доказательство концепции эксплуатации для CVE-2025-24893, уязвимости SSTI в XWiki, предоставляющей интерактивную оболочку для удалённого выполнения…

xsanflip/cve-2026-31431-patch

Bash-скрипт для смягчения и исправления CVE-2026-31431 (Copy Fail), LPE-уязвимости ядра Linux, путем внесения модулей AF_ALG в черный список, очистки…