prismsec
azmisyahrul/prismsecБезопасный, модульный MCP-сервер, оборачивающий nmap, nuclei, gobuster, subfinder, httpx, nikto и sqlmap для пентестинга на основе ИИ.
penetration-testing-frameworksreconnaissancevulnerability-scanners+7
azmisyahrul/prismsecБезопасный, модульный MCP-сервер, оборачивающий nmap, nuclei, gobuster, subfinder, httpx, nikto и sqlmap для пентестинга на основе ИИ.
wattocyber/oscp-notes-2026Полевой блокнот OSCP от Сэмсона Лэрда: объединённое хранилище техник, нумерованные заметки (MIT)
0xterror/cve-2026-8181Эксплойт PoC для WordPress Burst Statistics: обход аутентификации, позволяющий неавторизованно выдавать себя за администратора с помощью специально…
randomrobbiebf/cve-2026-28134JetEngine <= 3.7.2 - Аутентифицированное (Contributor+) удалённое выполнение кода
randomrobbiebf/cve-2025-67923JetEngine <= 3.7.7 — Неаутентифицированный сохранённый межсайтовый скриптинг (XSS) через CCT REST API
randomrobbiebf/cve-2026-2413Ally – Веб-доступность и удобство использования <= 4.0.3 - Неаутентифицированная SQL-инъекция через путь URL
k3ystr0k3r/cve-2026-39987Proof-of-concept эксплойт для RCE без аутентификации в Marimo. Использует неаутентифицированный WebSocket-эндпоинт /terminal/ws для запуска PTY и…
wattocyber/offensive-one-liners110 однострочников для наступательной безопасности, применяемых в авторизованном тестировании и CTF, организованных в одном markdown-блокноте по…
k0nnect/halo-cve-2026-67919плагин halo cms: RCE в 1 запрос по URL, PoC + цепочка эксплойтов
lanicer/cve-2026-41940-pocЭксплуатирует обход аутентификации cPanel/WHM CVE-2026-41940 через CRLF-инъекцию в сессию для неаутентифицированного доступа к WHM с правами root,…
andreamammano89-maker/cve-2021-42013_821311Эксплуатирует уязвимость CVE-2021-42013 в Apache HTTP Server для обхода пути и удалённого выполнения кода на основе CGI во время тестирования на…
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 — Неаутентифицированная произвольная загрузка файлов через подделанную конфигурацию поля загрузки
zavisco/cve-2026-64849.yamlОбнаруживает неаутентифицированный SSRF через вебхуки MLflow (CVE-2026-64849), который получает доступ к внутренним или облачным сервисам метаданных…
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Этот эксплойт проверяет, уязвима ли указанная цель для CVE-2023-49070/CVE-2023-51467, а также эксплуатирует её в зависимости от выбора пользователя.
biutrap/cve-2026-64849PoC-эксплойт для CVE-2026-64849: вызывает SSRF в webhook API MLflow через специально сформированный POST-запрос, получая метаданные облачного…
deadexpl0it/cve-2026-19598-pocPoC для CVE-2026-19598, затрагивающего Pods <= 3.3.9.
superman-l/cve-2026-16723Воспроизводит RCE fastjson 1.2.83 @JSONType с уязвимой целью Spring Boot и генератором полезной нагрузки на основе ASM, использующим цепочки jar по…
trandonga3/poc-cve-2026-63030-cve-2026-60137-Цепочка эксплойтов для WordPress Core с использованием путаницы маршрутов REST API и SQL-инъекции для неаутентифицированного RCE, повышения…