#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
rxerium/cve-2022-41352Уязвимость произвольной загрузки файлов в Zimbra Collaboration (ZCS)
sumeet-darekar/cve-2025-30208Массовое сканирование на CVE-2025-30208
zedeq/wp-cve-2025-4322---scanСканер для идентификации уязвимостей для CVE-2025-4322
cappricio-securities/cve-2021-42063SAP Knowledge Warehouse <=7.5.0 - Межсайтовый скриптинг
xuemian168/cve-2025-30208全网首发 CVE-2025-31125 CVE-2025-30208 CVE-2025-32395 Vite Scanner
bailongwang1/cve-2020-0688PHP CLI-скрипт, который сканирует отдельные хосты или диапазоны IP для обнаружения серверов Exchange, уязвимых к CVE-2020-0688, путём проверки…
praetorian-inc/zeroqlik-detectШаблон Nuclei для обнаружения ZeroQlik (CVE-2023-41265 и CVE-2023-41266)
yehia-mamdouh/xssya-v-2.0Сканер XSS на Python, который подтверждает инъекции отражённых и закодированных полезных нагрузок, выполняет полезные нагрузки для захвата cookie,…
ferpalma21/nextjs-scannerЭтот скрипт сканирует список URL-адресов, чтобы определить, используют ли они **Next.js**, и выясняет, уязвимы ли они для **CVE-2025-29927**. При…
assetnote/node2shell-scannerВысокоточный механизм обнаружения для node2shell (CVE-2026-111497)
oscerd/cve-2026-85300Работающий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85300, демонстрирующий, как camel-pqc записывает приватные ключи с разрешениями…
oscerd/cve-2026-85260Рабочий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85260, демонстрирующий логирование PHI в camel-mllp в уязвимых версиях и его…
wayang1337/cve-2026-18143Request a Quote for WooCommerce (Addify) <= 2.9.2 Неаутентифицированная загрузка произвольных файлов через afrfq_submit_quote_via_popup
d0rb/shellscopeЗащитный аудитор экспозиции для Plex2Shell и php2shell — найдите свои уязвимости раньше, чем их найдут злоумышленники.
nxploited/cve-2026-114509Обход аутентификации Laravel TokenGuard через нестроковые учётные данные API
opiniondealer/crawlboxPython-скрипт, который выполняет брутфорс веб-каталогов и административных путей с использованием встроенных или пользовательских словарей, с…
2t8a/cve-2025-49132Python-сканер для CVE-2025-49132, который эксплуатирует обход пути в эндпоинте локали Pterodactyl Panel для извлечения раскрытых данных конфигурации…
oscerd/cve-2026-85315Работоспособный воспроизводитель proof-of-concept для CVE-2026-85315, демонстрирующий раскрытие сообщений об исключениях потребителя camel-grpc…
