#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
mazen160/struts-pwnЭксплойт для Apache Struts CVE-2017-5638
neex/http2smuglОбнаруживает и эксплуатирует уязвимости контрабанды HTTP-запросов при преобразовании HTTP/2 в HTTP/1.1, используя автоматизированные методы…
imperva/automatic-api-attack-toolИнструмент Imperva для настраиваемых атак на API принимает в качестве входных данных спецификацию API, а в качестве выходных данных генерирует и…
s0md3v/nanoNano — это семейство PHP-веб-шеллов, оптимизированных в стиле код-гольфа для скрытности.
amalmurali47/git_rceЭксплойт PoC для CVE-2024-32002
cckuailong/jndi-injection-exploit-plusГенерирует рабочие ссылки JNDI-инъекции и полезные нагрузки десериализации с более чем 80 гаджетами, поддерживая серверы RMI, LDAP и HTTP для…
a2u/cve-2018-7600💀Доказательство концепции для CVE-2018-7600 Drupal SA-CORE-2018-002
thecyb3ralpha/bobthesmuggler"Bob the Smuggler": Инструмент, использующий атаку HTML Smuggling Attack и позволяющий создавать HTML-файлы со встроенными архивами 7z/zip.…
exodusintel/cve-2019-5786Эксплойт FileReader
lufeirider/cve-2019-2725CVE-2019-2725: отображение вывода команд
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 Эксплойт удаленного выполнения кода и уязвимый контейнер
joelgmsec/pyshellМногоплатформенная Python-веб-оболочка, обеспечивающая удаленный доступ к командной оболочке на веб-серверах с историей команд, загрузкой/скачиванием…
cyberheartmi9/cve-2017-12617Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Обход загрузки JSP / Удаленное выполнение кода
watchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.pyГенератор артефактов обнаружения, который проверяет обход аутентификации cPanel/WHM (CVE-2026-41940) и демонстрирует RCE через CRLF-инъекцию,…
f0ng/log4j2burpscannerCVE-2021-44228 Log4j2 BurpSuite Scanner, настройка ceye.io api или других api, включая внутренние сети
kgretzky/evilqrКонцепт-доказательство для демонстрации атак фишинга с динамической подменой QR-кодов на практике.
jas502n/log4j2-cve-2021-44228CVE-2021-44228 Эксплуат удаленного внедрения кода Log4j2 с генерацией полезной нагрузки JNDI, методами обхода WAF и практическим пошаговым…
