#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
cflowsec/cve-2026-15667Python proof-of-concept для CVE-2026-15667 — аутентифицированное локальное включение файлов в плагине WordPress Eventin через REST-поле event_layout.
cflowsec/cve-2026-14962Wordpress Plugin ELEX WooCommerce Request a Quote неаутентифицированная SQL-инъекция
guneykabel/cve-2026-85706Python PoC-эксплойт для CVE-2026-85706 — неаутентифицированное произвольное чтение файлов в GitLab CE/EE через обход кодирования пути в Workhorse, с…
hotplugin0x01/cve-2026-85612OpenPanel Неаутентифицированная подделка серверных запросов (SSRF)
julichaan/cve-2026-39987_pocЭксплойт proof-of-concept для CVE-2026-39987 — RCE до аутентификации в WebSocket-эндпоинте /terminal/ws Marimo, позволяющая получить интерактивную…
mhtsec/cve-2026-85706Python PoC для CVE-2026-85706 — неаутентифицированный обход пути в GitLab CE/EE Repository Commits API, позволяющий утечку произвольных локальных…
solivaquaant/cve-2026-85706-pocPoC для CVE-2026-85706: неаутентифицированное произвольное локальное чтение файлов в GitLab CE/EE
testardou/cve-2026-15253Easy Media Replace <= 0.2.0 — аутентифицированная (Author+) хранимая межсайтовая скриптовая атака
testardou/cve-2026-19794WP-Stats <= 2.56 — неаутентифицированная хранимая межсайтовая скриптовая атака
testardou/cve-2026-65540Popup for CF7 with Sweet Alert <= 1.6.5 — межсайтовая подделка запроса
jaycelation/cve-2026-25645Небезопасное повторное использование временных файлов в extract_zipped_paths()
mgtx2/cve-2026-79294Ответное advisory по ответственному раскрытию для CVE-2026-79294 — хранимая XSS в предпросмотре HTML-артефактов Moonshot AI Kimi через публичное…
lunasec-io/spring4shell-pocЭто докеризованное приложение, уязвимое к уязвимости Spring4Shell (CVE-2022-22965).
chiefyoru/exploit-cve-2026-18351Загрузка файлов перетаскиванием для форм Elementor — неаутентифицированная загрузка произвольных файлов с переходом к RCE.🔥
dexsemon/cve-2026-35194Эксплойт proof-of-concept и лаборатория Docker для CVE-2026-35194 — инъекции кода в Apache Flink SQL, позволяющей удалённое выполнение кода на…
johenlastgen-jlg/cve-2026-18351Массовый эксплойт-инструмент для CVE-2026-18351 — неаутентифицированная загрузка произвольных файлов с переходом к RCE в Elementor Forms <= 1.6.0, с…
het-p301204/afterlifeЛаборатория по обнаружению сохранения отзыва: когда сброс пароля проходит успешно, но атакующий не уходит. Воспроизводит баг условного отзыва Strapi…
flowerwitch/cve-2026-85706_docker_expСреда воспроизведения на базе Docker и PoC для CVE-2026-85706, демонстрирующие обход LFI в GitLab с помощью суффикса .json и трюков с завершающим…
