#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
umarrehmansiddiqui/cve-2026-0073PoC-эксплойт для обхода TLS-аутентификации в Android adbd Wireless Debugging, использующий несоответствие типа ключа EC/RSA для получения…
killaboi/stealmybitcoin-pocПубличный релиз задачи Steal My Bitcoin
baguette168/nmgГенерирует параметризованные полезные нагрузки .NET memory-shell (VPP, маршрут MVC, HttpListener), совместимые с клиентами Godzilla, Behinder и…
proviesec/xss-payload-listПодборка полезных нагрузок для межсайтового скриптинга, полиглотов и правил тестирования инъекций для тестирования на проникновение веб-приложений и…
ardakocadoru/xss-cheatsheetПолный справочник по XSS, охватывающий отражённые, хранимые, DOM- и слепые полезные нагрузки, обход фильтров, обход WAF, обход CSP, mXSS и реальные…
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — обход TLS-аутентификации в демоне ADB (adbd) Android через путаницу типов в EVP_PKEY_cmp. Получение несанкционированного доступа к…
ricardojoserf/emqx-rceПлагин EMQX Dashboard, приводящий к RCE
lotus6/confluencememshellИнструмент для эксплуатации CVE 2021, 2022, 2023 в Confluence, поддерживает выполнение команд, внедрение memory shell Godzilla и Behinder
csenox/gitlab-exiftool-rceЭксплойт на Python, обеспечивающий удалённое выполнение кода в GitLab версий до 13.10.3 путём злоупотребления парсингом DjVu в ExifTool через…
foxcornlab/thc-bloodmiamiИнструмент для пентестинга AI-чат-боксов на C: отправляет в чат-интерфейсы пейлоады языковых (SQLi/NoSQL/XSS/SSTI) и промпт-инъекций и помечает те,…
abraxas/php-oom-longjmpPHP 8.4.26 — критическая — удалённая — OOM longjmp — CVE-2026-109618 PHP2Shell. Неаутентифицированный chunked multipart достигает memory_limit до…
abraxas/php-stale-global-uafPHP 8.5.11 — критическая — удалённая — UAF — CVE-2026-109619 PHP2Shell. Фатальная трассировка в том же воркере, затем INI-диагностика на Apache…
eqstlab/cve-2026-109619Proof-of-concept эксплойт для pre-auth RCE через PHP session.upload_progress (PHP2Shell), с утечкой heap/ASLR, профилями смещений для каждой сборки и…
a-d-team/sharpmemshellПолезные нагрузки .NET для веб-шелла в памяти (memshell), реализованные через HttpListener и VirtualPath, совместимые с фреймворком постэксплуатации…
thezdi/pocКоллекция proof-of-concept эксплойтов и артефактов исследований уязвимостей, опубликованная Zero Day Initiative компании Trend Micro, охватывающая…
horkimhab/cve-2026-109618-619PoC-код для CVE-2026-109618 и CVE-2026-109619 (обход php2shell), упакованный для воспроизведения в авторизованной лабораторной среде и исследования…
yehia-mamdouh/xssya-v-2.0Сканер XSS на Python, который подтверждает инъекции отражённых и закодированных полезных нагрузок, выполняет полезные нагрузки для захвата cookie,…
eness/php2shell-cve-2026-109618-cve-2026-109619-pocДоказательство концепции (PoC) эксплойта для php2shell (CVE-2026-109618 / CVE-2026-109619), демонстрирующее удалённое выполнение кода в уязвимых…
