#1静态和动态代码分析、SAST、DAST 和代码审查工具。
Kitploit 推荐
edtrackai/nextjs-supabase-stripe-security-checker面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。
yucaerin/cve-2025-2294Kubio AI Page Builder <= 2.5.1 - 未认证本地文件包含
gh0st0ne/cve-2021-21110CVE-2021-21110 : Tiki Wiki CMS GroupWare 服务端模板注入远程代码执行漏洞利用
mbadanoiu/cve-2022-40635CVE-2022-40635：CrafterCMS 中的 Groovy 沙箱绕过
barroqueiro/cve-2023-37941通过使用 pickle 利用 Superset 的默认缓存
randomrobbiebf/cve-2024-0679ColorMag <= 3.1.2 - 缺少授权，已认证（订阅者及以上）用户可任意安装/激活插件
nth347/cve-2019-9081_pocCVE-2019-9081 的 PoC
brinmon/cve-2024-44337CVE-2024-44337 POC `github.com/gomarkdown/markdown` 包是一个用于解析Markdown文本并将其渲染为HTML的Go库。该库允许远程攻击者通过提供特制输入导致无限循环，从而造成拒绝服务（DoS）条件，使程序挂起并无限期消耗资源。
kai-one001/wordpress-news-and-blog-designer-bundle-cve-2025-14502WordPress的News and Blog Designer Bundle插件在1.1及之前所有版本中，存在通过template参数导致的本地文件包含漏洞。该漏洞使得未经身份验证的攻击者能够包含并执行服务器上的任意.php文件，从而运行这些文件中的任何PHP代码。在允许上传和包含.php文件类型…
geeksikhsecurity/ai-tool-poisoning-guardClaude Code、Codex 和 Cursor 的免费安全基线规则：将 MCP 工具描述视为不受信任的输入（OWASP MCP Top 10 MCP03、CVE-2025-54136）。
danielhemmati/cve-2016-2098-my-first-exploit该漏洞是Ruby-on-Rails中在使用render处理用户提供的数据时的一个远程代码执行漏洞。
tina94happy/spring-web-5xx-mitigated-version针对 CVE-2016-1000027 Spring Web 的缓解版本。
cymulateresearch/react2shell-scannerReact2Shell扫描器（CVE-2025-55182和CVE-2025-66478）
themalwareguardian/cve-2025-70330Easy Grade Pro 4.1 文件解析漏洞被用作教育示例，向初学者展示如何通过逆向工程开始漏洞研究。
mouadk/cve-2024-38821cve-2024-38821
dottak/cve-2025-22710CVE-2025-22710 的 PoC
oways/react2shell-cve-2025-55182-checker被动式 CVE-2025-55182 检测工具，用于识别存在漏洞的 React Server Components。扫描 package.json、JavaScript 包、HTTP 标头和 API 端点，以识别 Web 基础设施中受影响的版本。
shivang0/guardmodel扫描 ML 模型文件中的恶意代码和安全漏洞的 GitHub Action
