#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
edxsh/cve-2019-5782_cve-2019-13768Полная цепочка эксплойта для Chrome, нацеленная на CVE-2019-5782 и CVE-2019-13768, с собственными ROP-гаджетами и шеллкодом для выполнения…
d0rb/cve-2023-38545Этот скрипт предназначен для эксплуатации уязвимости переполнения буфера в куче прокси-сервера socks5.
imjdl/cve-2020-8515-pocЭксплойт proof-of-concept для CVE-2020-8515, нацеленный на маршрутизаторы DrayTek, с удалённым выполнением кода через неаутентифицированный…
s1incere/cve-2023-22515Скрипт эксплуатации несанкционированного добавления пользователя-администратора в Confluence
firebasky/cve-2023-21839CVE-2023-21839 инструмент
kaanatmacaa/cve-2024-23897Шаблон Nuclei для обнаружения уязвимости локального включения файлов CVE-2024-23897 в Jenkins, позволяющий быстро выявлять эксплуатируемые экземпляры…
refr4g/cve-2024-51378Эксплойт для CyberPanel Pre-Auth RCE через Command Injection
mgargiullo/cve-2018-1207Эксплойт для iDRAC 7 и 8 прошивки < 2.52.52.52
ifconfig-me/cve-2024-4956-bulk-scanner[CVE-2024-4956] Nexus Repository Manager 3 — массовый сканер неаутентифицированного обхода пути (Path Traversal)
malwaretech/follinaextractorИзвлечение URL-адресов полезной нагрузки из файлов Follina (CVE-2022-30190) docx и rtf
m3ssap0/spring-break_cve-2017-8046Это Java-программа, эксплуатирующая уязвимость Spring Break (CVE-2017-8046).
revoltsecurities/cve-2024-24919Инструмент для обнаружения и эксплуатации уязвимости для CVE-2024-24919
rfcxv/cve-2021-40444-pocЭксплойт для доказательства концепции (Proof-of-Concept) уязвимости CVE-2021-40444, удаленного выполнения кода в MS Office/IE, демонстрирующий…
hieuminhnv/cve-2022-21587-pocPoC-эксплойт для CVE-2022-21587, нацеленный на Oracle E-Business Suite, с возможностями перезаписи файлов и создания shell.
cj1324/cgishellshellshock CVE-2014-6271 CGI-эксплойт, используется как Openssh через CGI
bttea/cve-2024-4577-rce-pocCVE-2024-4577 RCE PoC
a0yami/cve-2025-50505Эксплойт для CVE-2025-50505 в Clash Verge Rev, демонстрирующий локальное повышение привилегий и удалённое выполнение кода через неаутентифицированный…
ywh-jfellus/cve-2026-48907PoC для CVE-2026-48907 - расширение JCE для Joomla! < 2.9.99.5: неаутентифицированный RCE
