sentrymcp
zaydmulani09/sentrymcpСтатический и динамический сканер безопасности для серверов MCP (Model Context Protocol).
static-analysisvulnerability-scannerssecret-detection+3
zaydmulani09/sentrymcpСтатический и динамический сканер безопасности для серверов MCP (Model Context Protocol).
p4x1s/ansible-cve-2023-36845Ansible Playbook for CVE-2023-36845(Juniper Networks Junos OS уязвимость удаленного выполнения кода)
lanicer/cve-2026-41940-pocЭксплуатирует обход аутентификации cPanel/WHM CVE-2026-41940 через CRLF-инъекцию в сессию для неаутентифицированного доступа к WHM с правами root,…
zavisco/cve-2026-64849.yamlОбнаруживает неаутентифицированный SSRF через вебхуки MLflow (CVE-2026-64849), который получает доступ к внутренним или облачным сервисам метаданных…
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Этот эксплойт проверяет, уязвима ли указанная цель для CVE-2023-49070/CVE-2023-51467, а также эксплуатирует её в зависимости от выбора пользователя.
hackspeak/cve-2026-23479Коллекция PoC для Redis UAF RCE (CVE-2026-23479): безопасный проверщик версий, модуль эксплойта, PoC с поддержкой GDB и правила обнаружения Sigma для…
burjoy/cve-2024-40275_scannerСканер для CVE-2024-40725 — раскрытие исходного кода Apache HTTP Server; зондирует прямые пути и пути подзапросов, идентифицирует затронутые версии и…
graysignal/cve-2024-24919-check-point-remote-access-vpnСканирование на наличие и эксплуатация CVE-2024-24919 в Check Point Security Gateways — неаутентифицированное произвольное чтение файлов, способное…
graysignal/cve-2025-3248Сканер эксплойтов, обнаруживающий неаутентифицированное внедрение кода в эндпоинт /api/v1/validate/code в Langflow и выполняющий произвольный код для…
horkimhab/cve-2026-15826-cve-2026-15748Многопоточный сканер на Python для CVE-2026-15826 и CVE-2026-15748; проверяет списки целей, поддерживает подробное логирование, настраиваемое…
jvr2022/cve-2026-40345Воспроизводит отказ в обслуживании из-за исчерпания стека в deepmerge-ts до версии 8.0.0, документирует эксплуатацию уязвимости и включает сканер для…
c00ln3t/log4shellauditorAn autonomous reflective Go agent for full-cycle security auditing, WAF evasion, OOB LDAP verification, self-remediation (auto-patching), and…
phanhoangkhang/react2shellИзолированная Docker-лаборатория и статический сканер для CVE-2025-55182, с уязвимыми/исправленными сборками Next.js и проверкой PoC десериализации…
franc-zar/cve-2026-72898-safe-detectionПростой скрипт для безопасного и неинтрузивного активного обнаружения CVE-2026-72898 (SQLi в Metabase)
sanaullahamanullah/xss2shell-checkНедеструктивный детектор для CVE-2026-64638 (XSS2Shell) — примитив отражённой XSS до аутентификации в WordPress
hav0cx0/cve-2023-48795Сканирует SSH-серверы на предмет версий OpenSSH, подверженных уязвимости Terrapin, путём получения баннеров через порт 22, что позволяет проводить…
4minx/cve-2026-72898PoC-эксплойт для CVE-2026-72898 — неаутентифицированная SQL-инъекция в эндпоинте сброса пароля Metabase. Формирует административную сессию для…
horkimhab/cve-2026-58231Проверяет и подтверждает наличие CVE-2026-58231 в авторизованных средах с помощью легковесного Python-скрипта для исследования уязвимостей, обучения…