#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit

PoC для CVE-2019-19844(https://www.djangoproject.com/weblog/2019/dec/18/security-releases/)

Библиотека Python для Turbo Intruder, которая добавляет поддержку позиций полезной нагрузки и типы атак Sniper/Clusterbomb/Pitchfork с генерацией…

kibana < 6.6.0 неавторизованное удаленное выполнение команд (Требуются Timelion и Canvas),CVE-2019-7609

CVE-2024-21683 Confluence RCE после аутентификации

Exporter — это расширение Burp Suite, предназначенное для копирования запроса в файл или буфер обмена в виде функций на нескольких языках…


com_media разрешённые пути, не предназначенные для загрузки изображений, ведущие к RCE

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->получение веб-шелла)

Невероятно быстрый краулер ответов для поиска вкусностей в исходном коде! 😎🔥

CHOMTE.SH — это мощный shell-скрипт, предназначенный для автоматизации задач разведки при тестировании на проникновение. Он использует различные…

Набор инструментов для анализа Pcap (файлов захвата) (v.1)

SQL-инъекция на основе времени в журнале аудита сервера Zabbix --> RCE

CVE-2022-21449 — концепт-доказательство, демонстрирующее его использование с клиентом, работающим на уязвимой версии Java, и злонамеренным…

Эксплойт-код для Jira Mobile Rest Plugin SSRF (CVE-2022-26135)

эксплойт cve-2021-21985

Учебный proof-of-concept эксплойт для CVE-2020-9484 (удалённое выполнение кода в Apache Tomcat через сохранение сессий). Включает лабораторную среду…

Инструмент для эксплуатации слепой SQL-инъекции, написанный на Ruby.

Доказательство концепции для CVE-2026-2441, use-after-free в CSS-движке Chrome, демонстрирующее крах рендерера и потенциальное выполнение кода в…