#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
cytopia/urlbusterМощный изменяемый фаззер веб-каталогов для перебора существующих и/или скрытых файлов или каталогов.
kn0x0x/cve-2025-32756-pocДоказательство концепции для CVE-2025-32756 - критическая уязвимость переполнения буфера на основе стека, затрагивающая несколько продуктов Fortinet.
mindpatch/lorsrfБыстрый CLI-инструмент для поиска параметров, которые можно использовать для обнаружения SSRF или Out-of-band resource load :artificial_satellite:…
metnew/write-upsПодборка технических статей, описывающих уязвимости RCE в GitHub Desktop, GitHub CLI и Claude Code, со ссылками на CVE и анализом эксплуатации.
bhavsec/autopentest-aiАгентный MCP-сервер для пентестинга, который обнаруживает, эксплуатирует и сообщает об уязвимостях веб-приложений.
alexandre-lavoie/python-log4rceВсё в одном PoC на чистом Python для CVE-2021-44228
n1k0la-t/cve-2023-36745Эксплойт Proof-of-Concept для уязвимости RCE в Microsoft Exchange Server CVE-2023-36745, позволяющий выполнить удаленный код через инъекцию команд…
qmf0c3uk/cve-2021-21972-vcenter-6.5-7.0-rce-pocДоказательство концепции для CVE-2021-21972, уязвимости удалённого выполнения кода в vCenter Server 6.5-7.0. Проверяет уязвимые пути без эксплуатации.
dontpanico/jwtxploiterАвтоматизированный инструмент для тестирования безопасности JWT, который эксплуатирует известные CVE, изменяет полезные нагрузки, выполняет инъекции…
rafabd1/cve-2026-75604-pocДоказательство концепции эксплуатации для CVE-2026-75604 — неаутентифицированного удалённого выполнения кода в приложениях Next.js, размещённых на…
saelo/cve-2018-4233Эксплойт для CVE-2018-4233, ошибка оптимизации JIT в WebKit, использованная во время Pwn2Own 2018
jas502n/cve-2019-2618Скрипт эксплойта для CVE-2019-2618, уязвимости произвольной загрузки файлов в Weblogic, с развертыванием JSP-веб-шелла и расшифровкой зашифрованных…
themiddleblue/cve-2019-11043(PoC) Python версия эксплойта CVE-2019-11043 от neex
pimps/cve-2018-7600Эксплойт для Drupal 7 <= 7.57 CVE-2018-7600
ynsmroztas/keysniper**CVE-2026-18963** — неаутентифицированный захват учётной записи Keycloak через поток сброса учётных данных.
irsdl/burpsuitejsbeautifierBurp Suite JS Beautifier
joshuavanderpoll/cve-2021-3129Эксплойт Laravel RCE PoC - CVE-2021-3129 (удобный для пользователя, с автоматическим определением пути к логам)
onecloudemoji/cve-2022-30190CVE-2022-30190 Follina POC
