#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen
9bie/php2shell-bypass-aslr-expReiner HTTP-Exploit, der RCE auf PHP 8.4.26 + Apache mod_php erreicht, mittels session upload_progress Heap-Leak, Dangling-Pointer-Wiederverwendung…
huhusmang/awesome-llms-for-vulnerability-detectionDie umfassendste, kontinuierlich aktualisierte Sammlung der Community zu Forschung über Large Language Models zur Erkennung von…
pixee/compaction-launderingSicherheitsforschung zur Kontextkomprimierung in Coding-Agenten: zeigt, wie gefälschte Rollenbezeichnungen in nicht vertrauenswürdigen Inhalten die…
horkimhab/cve-2026-109618-619Proof-of-Concept-Code für CVE-2026-109618 und CVE-2026-109619 (php2shell-Bypass), verpackt für die autorisierte Reproduktion im Labor und die…
0xor0ne/awesome-listCybersecurity oriented awesome list
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
analysis-tools-dev/static-analysisKuratierte Sammlung von statischen Analysewerkzeugen (SAST) und Linter für Programmiersprachen, Konfigurationen, Build-Tools und CI, mit Fokus auf…
google/longfellow-zkImplementierung der Google Zero-Knowledge-Bibliothek für Identitätsprotokolle.
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
bohops/ultimatewdacbypasslistEine zentrale Ressource für zuvor dokumentierte WDAC-Bypass-Techniken
sqlancer/sqlancerAutomatisiertes Testen zur Erkennung von Logik- und Performance-Fehlern in Datenbanksystemen
lsudoko/antibodyGitLab-Duo-DevSecOps-Schleife, in der eine zweite KI jeden von einer KI geschriebenen Fix erneut angreift und jede erfolgreiche Umgehung als…
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618 / CVE-2026-109619 Audit: Session-Poisoning bis zur Befehlsausführung reproduziert; BGCTX-OOM-Voraussetzung reproduziert; behauptete…
0xblackash/cve-2026-109618Technischer Hinweis zu den PHP2Shell-RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619) mit Ursachenanalyse, Ausnutzungsvektoren,…
ikow/php2shell-pocCVE-2026-109618/109619 PHP session.upload_progress Exploit-Forschung — POC & Analyse
muhammad-usama-sardar/intra-handshake-failIETF-Internet-Draft, der frühe Attestierungsrisiken in attestierten TLS-Handshakes analysiert, CVE-2026-33697 dokumentiert und Protokollmaßnahmen für…
rubysec/ruby-advisory-dbCommunity-gepflegte Datenbank mit Sicherheitshinweisen für Ruby-Gems und Laufzeitumgebungen, die strukturierte CVE/GHSA-Daten mit gepatchten…
