#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
wavesman/cve-2026-31431-fleet-remediatorFleet-scale CVE-2026-31431 audit and remediation orchestrator for Linux hosts via SSH, with strict host-key verification and multi-format reporting.
wooooong/cve-2023-51385Эксплойт для проверки концепции CVE-2023-51385, демонстрирующий уязвимость и предоставляющий рабочий эксплойт для тестирования безопасности и…
vozec/cve-2023-22527Доказательство концепции эксплуатации CVE-2023-22527 — инъекции шаблонов на стороне сервера в Confluence, позволяющей удалённое выполнение кода.…
vimashdilshara/-cve-2026-1657Эксплойт для CVE-2026-1657 — уязвимость неаутентифицированной загрузки изображений через AJAX-эндпоинт `ep_upload_file_media`, позволяющая удалённую…
uzair-baig0900/cve-2026-20805-pocУязвимость раскрытия информации в Microsoft Desktop Windows Management (PoC).
ulyssessaicha/cve-2023-6875Эксплойт proof-of-concept для CVE-2023-6875, демонстрирующий уязвимость веб-приложения. Включает код и инструкции по воспроизведению проблемы.
udyz/cve-2026-22812-expЭксплойт для CVE-2026-22812 — неаутентифицированной уязвимости удалённого выполнения кода в OpenCode, позволяющей злоумышленникам выполнять…
twinson333/cve-2026-33032-scannerНеразрушающий сканер уязвимостей для обхода аутентификации конечной точки MCP в Nginx-UI (CVE-2026-33032)
turkios/cve-2026-41177-squidex-cmsCVE-2026-41177, слепая SSRF-уязвимость в Squidex CMS (до версии v7.23.0). Включает анализ первопричины, шаги воспроизведения и оценку воздействия в…
turkios/cve-2026-32699-facturascripts-nick-bypassУязвимость Broken Access Control в контроллере EditUser в FacturaScripts позволяет аутентифицированным пользователям переименовывать любую учётную…
trya9ain/cve-2026-24061Пакетный сканер для CVE-2026-24061, который сканирует несколько IP-адресов/CIDR на предмет уязвимых сервисов, с настраиваемыми портами, таймаутами и…
trinadh465/device_renesas_kernel_aosp10_r33_cve-2021-33034Исходное дерево исходного кода ядра для Renesas AOSP10 R33 с патчем для CVE-2021-33034, устраняющим уязвимость использования после освобождения…
totallynotahaxxer/cve-2021-4034Доказательство концепции эксплуатации CVE-2021-4034, локального повышения привилегий в pkexec, реализованное на Go.
toouch67/cve-2026-1459-pocPOC для CVE-2026-1459, чей payload изменяет root SSH-пароль.
timborin0/log4j-dork-scannerСкрипт для поиска, сбора и сканирования файлов, затронутых уязвимостью Apache Log4j CVE-2021-44228, с использованием Google dorks
thumpbo/cve-2026-21962Эксплойт-скрипт для CVE-2026-21962, обеспечивающий удалённое выполнение команд на уязвимых веб-серверах с режимами одиночной цели, пакетной обработки…
there-was-a-bird/triton-cve-2025-23320Docker-базированная proof-of-concept, демонстрирующая CVE-2025-23320 в inference-сервере NVIDIA Triton, эксплуатирующая утечку ключей разделяемой…
thejoyofhacking/cube0x0-cve-2021-1675Impacket-эксплойт для CVE-2021-1675/34527 (PrintNightmare), обеспечивающий удалённое или локальное выполнение DLL на уязвимых системах Windows, с…
