#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen

Modifizierter Quellbaum des Linux-Kernels zur Reproduktion und Analyse von CVE-2022-36946, einer Kernel-Sicherheitslücke, für Bildungs- und…

Technischer Deep-Dive und Anti-PoC für CVE-2022-3602, einen Punycode-Pufferüberlauf in OpenSSL 3.0.x, mit Reproduktionsskripten, Stack-Analyse und…

# Detaillierter Bericht zu CVE-2021-3122, einer Zero-Day-Schwachstelle in NCR AlohaPOS, einschließlich Entdeckungsmethodik und Exploit-Analyse.

Cloud-, CDN- und Marketing-Dienste, die von Cyberkriminellen und APT-Gruppen genutzt werden

Stored Cross-site Scripting (XSS) in der Kommentarfunktion in Amasty Blog Pro für Magento 2

Stored Cross-Site-Scripting (XSS) in der Blog-Erstellungsfunktion in Amasty Blog Pro für Magento 2

Cross-site Scripting (XSS) in der Vorschaufunktion von Amasty Blog Pro für Magento 2

Technischer Bericht über und PoC-Exploit für CVE-2020-11519 und CVE-2020-11520

Proof of Concept für die Apache commons-text-Schwachstelle CVE-2022-42889.

cve-2022-42889 Text4Shell CVE-2022-42889 betrifft Apache Commons Text in den Versionen 1.5 bis 1.9. Der Fehler wurde ab Version 1.10 von Commons Text…

Post-Quanten-Kryptografie-Tool (DIESES REPOSITORY IST NUR EIN SPIEGEL DES HAUPTREPOSITORY, BITTE MELDEN SIE HIER KEINE FEHLER)

CVE-2022-34918 netfilter nf_tables lokaler Privilegienausweitungs-POC

Präsentationsmaterialien für HIP2022.

Stored XSS proof-of-concept für den OpenKM Notizen-Bereich, der einen javascript:-Bypass der Sanitisierungsregeln demonstriert, mit CVSS 3.1…

Analysiert öffentliche Sandbox-Detonationsberichte, um Threat-Hunting-Intelligence zu erstellen, ordnet Erkenntnisse über MITRE ATT&CK, sammelt IOCs…

Cisco ASA Software und ASDM Sicherheitsforschung

BLACKHAT USA2022 PDF Public

Apache Spark RCE - CVE-2022-33891