#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
xmyronn/cve-2026-7401-xssДоказательство концепции для хранимого XSS в SourceCodester CET Automated Grading System 1.0, демонстрирующее неаутентифицированную инъекцию полезной…
xmyronn/cve-2026-7229-sqliДоказательство концепции аутентифицированной SQL-инъекции в Coaching Management System, демонстрирующее дамп базы данных через несанитизированный…
xmyronn/cve-2026-6184-stored-xssДоказательство концепции для уязвимости хранимого XSS в Simple Content Management System PHP, демонстрирующее кражу сессионных cookie через…
xmyronn/cve-2026-7089-xssДоказательство концепции для CVE-2026-7089 — хранимой XSS-уязвимости в Home Service System PHP 1.0, позволяющей неавторизованному злоумышленнику…
xmyronn/cve-2026-6183-sqliДоказательство концепции эксплуатации SQL-инъекции в Simple Content Management System PHP, демонстрирующее извлечение данных на основе UNION через…
xmyronn/cve-2026-7071-access-controlДоказательство концепции, демонстрирующее неавторизованный доступ к резюме пользователей через листинг каталога в CodeAstro Online Job Portal, с…
xmyronn/cve-2026-6182-sqli-authProof-of-concept для обхода аутентификации через SQL-инъекцию в Simple Content Management System PHP, позволяющий неаутентифицированным…
xmyronn/cve-2026-10289-xssДоказательство концепции для уязвимости хранимого XSS в Hotel and Tourism Reservation System 1.0, демонстрирующее неаутентифицированную инъекцию и…
xmyronn/cve-2026-7028-sqliДоказательство концепции эксплуатации SQL-инъекции в CodeAstro Online Job Portal, позволяющей аутентифицированному пользователю удалить все записи о…
xmyronn/cve-2026-10243-authДоказательство концепции, демонстрирующее неаутентифицированный доступ к критическим административным функциям в Smart Parking System 1.0,…
xmyronn/cve-2026-6201-idorДоказательство концепции, демонстрирующее уязвимость IDOR в CodeAstro Online Job Portal, позволяющую аутентифицированным работодателям удалять…
wrin9/cve-2021-31805Python-based proof-of-concept и эксплойт для Apache Struts2 RCE (CVE-2021-31805), обеспечивающий выполнение команд через OGNL-инъекцию. Включает…
worthes/cve-2026-30863-exploitCWE-287: Некорректная аутентификация в parse-community parse-server
xrseccd/202605_dirty_fragCVE-2026-43284 и CVE-2026-43500 обнаружены Hyunwoo Kim
xerxes-2/cve-2026-31431-rsRust-основанный proof-of-concept для CVE-2026-31431, эксплуатирующий AF_ALG и splice для перезаписи /bin/su и запуска root-оболочки. Автономные…
x-croot/cve-2026-24061_pocPOC-скрипт для CVE-2026-24061 (эксплойт GNU Telnetd)
woodenklaas/cve-2021-44521Автоматический proof-of-concept эксплойт для CVE-2021-44521, обеспечивающий удалённое выполнение кода на Apache Cassandra через пользовательские…
wesuiliye/cve-2026-41940Concurrent Go-based инструмент для обнаружения и Python-инструмент для эксплуатации CVE-2026-41940, обеспечивающий быструю оценку уязвимостей и…
