#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
anthony1078/app-vulnerableCVE-2024-38816
0xdtc/js2py-sandbox-escape-cve-2024-28397-rceЭксплойт-скрипты для CVE-2024-28397 — обход песочницы js2py, который выполняет произвольный код Python для запуска обратной оболочки на целевом узле.
si13nttt/cve-2026-22777Эксплойт proof-of-concept, объединяющий CRLF-инъекцию в конечной точке конфигурации ComfyUI-Manager с установкой произвольного git для достижения…
hex0user/cve-2026-4282-scannerНеинтрузивный сканер уязвимостей на основе версий для CVE-2026-4282 (уязвимость изоляции Keycloak SingleUseObjectProvider, позволяющая подделку кода…
fortbridge/stylesmugglerPython PoC, воспроизводящий CVE-2026-75650 StyleSmuggler — неаутентифицированное RCE в Magento через отравление отчётов и рендеринг неудачных…
hainhc/cve-2026-73570Эксплойт proof-of-concept для CVE-2026-73570 — неаутентифицированная инъекция команд ОС в Zimbra Collaboration Suite через инъекцию в лог…
isaca0315/cve-2026-44578-next-js-ssrfEste laboratorio puede estar bien o mal, está en pruebas, pero debería funcionar. Pregúntale a la IA, jajaja.
boreas37/cve-2026-56705Эксплойт PoC для Adminer < 5.4.3 — неаутентифицированное RCE через инъекцию PDO DSN в MSSQL, включая Docker-лабораторию и негативный тест.
prot0tw/keycloak_cve-2026-18963_pocЭтот репозиторий — PoC для cve-2026-18963. Пожалуйста, используйте его только на легальных продуктах (лаборатория, локальная среда и т. д.).
judgedbykira/cve-2026-20896-gitea-authentication-bypassОбъяснение и PoC для эксплуатации уязвимости обхода аутентификации CVE-2026-20896 в Gitea. Позволяет похищать токены сессий действительных…
watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452CVE-2026-8452 PreAuth RCE
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceОбъяснение и PoC для эксплуатации уязвимости неаутентифицированного RCE CVE-2026-25938 в FUXA
tennc/webshellЭто проект с открытым исходным кодом для веб-шеллов.
kingofbugbounty/kingofbugbountytipsНаша основная цель — делиться советами от известных багхантеров. Используя методологию разведки, мы можем находить субдомены, API и токены, которые…
bittentech/bug-bounty-beginner-roadmapЭто фабрика ресурсов для всех, кто хочет начать заниматься баг-хантингом и нуждается в руководстве для начинающих.
danops-1/gpt-agreement-paymentChatGPT Plus/Team/Pro 订阅协议端到端重放工具集 · hCaptcha 视觉求解器 · 反欺诈机制实证研究 / Набор инструментов для воспроизведения протокола подписки ChatGPT Plus/Team/Pro с…
emadshanab/nuclei-templates-collectionNuclei Templates Collection
wireghoul/htshellsАвтономные оболочки и атаки htaccess
