#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
foxirain/linux-kernel-codex-harnessИнструментарий для исследования уязвимостей ядра Linux, основанный на доказательствах, применявшийся в ходе расследования CVE-2026-31720
horkimhab/cve-2026-82329Учебное proof-of-concept для CVE-2026-82329, предоставляющее анализ уязвимости и ресурсы для авторизованного тестирования в изолированных средах.
pvharmo2/gha-lab-8e9316151cКонтролируемая исследовательская лаборатория безопасности, воспроизводящая CVE-2024-1540 (инъекция команд в GitHub Actions в gradio-app/gradio…
r3dw4n48m3d/cve-2021-3493-exploitC-эксплойт локального повышения привилегий для CVE-2021-3493, нацеленный на OverlayFS в ядрах Linux до версии 5.11. Содержит инструкции по компиляции…
andrielsec/cve-2025-69080Эксплойт для неаутентифицированного Local File Inclusion (LFI) в теме WordPress Gecko <=1.9.8, позволяющий читать произвольные файлы, включая…
nicecopy/poc-cve-2025-5777Эксплойт proof-of-concept для CVE-2025-5777, демонстрирующий уязвимость и предоставляющий код эксплуатации для тестирования безопасности и…
pvharmo2/gha-lab-6255f5fc33Лаборатория исследований безопасности, воспроизводящая CVE-2023-6572 (GHSA-gqvf-3hgp-5hxv): внедрение команд в обработке workflow_run в…
r4ch1d0/cve-2018-14667_lab_pocДемонстрация уязвимости внедрения языка выражений (EL) CVE-2018-14667 с использованием лабораторной среды photoalbum на сервере приложений Jboss
venablee/cve-2026-30251Уязвимость отражённого межсайтового скриптинга (XSS) в ZenShare Suite login_newpwd.php, позволяющая выполнение произвольного JavaScript-кода через…
venablee/cve-2026-30252Приложение ZenShare Suite уязвимо к отражённой межсайтовой скриптовой атаке (Reflected Cross-Site Scripting, XSS), затрагивающей функции входа в…
amperclock/cve-2023-32784-kdbxpassdmpИзвлекает мастер-пароль из дампа памяти Keepass, используя подсказку для перебора.
charanmv08/cve-2022-29117-assessmentCVE-2022-29117 (DoS-обработка cookie в .NET): оценка, понимание и структура вопросов
nymiitechtips/cve-2025-59528Доказательство концепции для CVE-2025-59528, демонстрирующее аутентифицированное удалённое выполнение кода в Flowise через инъекцию mcpServerConfig,…
r0x19/cve-2026-82222GiveWP <= 4.16.7.1 Неаутентифицированная инъекция PHP-объектов → RCE
brendonlee20042004-sys/weakrng-sweepСлабый PRNG: исследование перебора потоков (класс CVE-2026-71851): схемы PRNG x сиды -> BIP39 -> принадлежность к набору жертв
cobbbex/cve-2025-20333Полный исследовательский и эксплуатационный набор для CVE-2025-20333 — критического переполнения буфера стека в Cisco ASA/FTD WebVPN. Включает…
naheeju/poc-cve-2026-0073Исследовательский PoC для CVE-2026-0073: проверка обхода аутентификации ADB
pvharmo2/gha-lab-232af4821fЛаборатория исследований безопасности, воспроизводящая CVE-2021-4281 (GHSA-3796-3f93-cfvx): внедрение shell-команд через имя head-ветки PR в…
