#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
solivaquaant/cve-2026-85706-pocPoC для CVE-2026-85706: неаутентифицированное произвольное локальное чтение файлов в GitLab CE/EE
nomi-sec/poc-in-github📡 Автоматический сбор PoC с GitHub. ⚠️ Осторожно, вредоносное ПО.
d4vinci/scrapling🕷️ Адаптивный фреймворк для веб-скрапинга, который обрабатывает всё от одного запроса до полномасштабного обхода!
candisexterior171/cve-2026-57827Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles! Joomla component through an arbitrary file upload.
cflowsec/cve-2026-14962Wordpress Plugin ELEX WooCommerce Request a Quote неаутентифицированная SQL-инъекция
0xcub3/wblockThe next-generation ad blocker for Safari. Free and open source on macOS, iOS, iPadOS, and visionOS, with 750,000 rules, userscripts, userstyles, and…
julichaan/cve-2026-39987_pocЭксплойт proof-of-concept для CVE-2026-39987 — RCE до аутентификации в WebSocket-эндпоинте /terminal/ws Marimo, позволяющая получить интерактивную…
owasp/cornucopiaИсходные файлы и инструменты, необходимые для создания колод OWASP Cornucopia на разных языках
mgtx2/cve-2026-79294Ответное advisory по ответственному раскрытию для CVE-2026-79294 — хранимая XSS в предпросмотре HTML-артефактов Moonshot AI Kimi через публичное…
mhtsec/cve-2026-85706Python PoC для CVE-2026-85706 — неаутентифицированный обход пути в GitLab CE/EE Repository Commits API, позволяющий утечку произвольных локальных…
owasp/www-communityOWASP Community Pages — это место, где OWASP может принимать вклад сообщества в контент, связанный с безопасностью.
privacytests/privacytestsАвтоматизирует проверку конфиденциальности браузера и представляет результаты в удобочитаемом виде по векторам снятия цифровых отпечатков,…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
carterperez-dev/cybersecurity-projectsСоздание 70 проектов от начального до продвинутого уровня, чтобы любой мог учиться, развивать, использовать как справочник или даже копировать…
guneykabel/cve-2026-85706Python PoC-эксплойт для CVE-2026-85706 — неаутентифицированное произвольное чтение файлов в GitLab CE/EE через обход кодирования пути в Workhorse, с…
hotplugin0x01/cve-2026-85612OpenPanel Неаутентифицированная подделка серверных запросов (SSRF)
danielmiessler/seclistsКурируемая коллекция словарей для оценки безопасности, включающая имена пользователей, пароли, URL-адреса, фаззинг-полезные нагрузки и шаблоны…
cflowsec/cve-2026-15667Python proof-of-concept для CVE-2026-15667 — аутентифицированное локальное включение файлов в плагине WordPress Eventin через REST-поле event_layout.
