#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen

CVE-2020-29070 Write-up.
Eine vollständige Hardwaresicherheitsanalyse des NETIS WF2409E Routers. Durch das Zerlegen des Geräts, die Identifizierung von Debug-Schnittstellen,…

CVE-2024-38063-Recherche, damit du es nicht selbst tun musst.

ACF to REST API WordPress Plugin IDOR-Sicherheitslücke (CVE-2025-12030) - Sicherheitslücke, die es authentifizierten Benutzern mit…

CVE-2025-65637: Logrus Denial-of-Service-Schwachstelle

Documentation of CVE-2025-26206, a critical CSRF vulnerability in Sell Done Storefront v.1.0 enabling remote privilege escalation. Includes technical…

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET export-key private keys

Kuratierte Schwachstellen-Offenlegungsberichte mit CVE-Zuordnungen, die SQLi, XSS, Authentifizierungs-Bypass und DoS in Webanwendungen und…

pfSense Plus MIM API toolkit b4acd7ca – Hoch – Remote – Privilegien-Rest – example-add-devices.py JSON in SSH

CVE-2024-3094 XZ Utils Backdoor-Forschung – Angriffsflächen-Visualisierer, System-Schwachstellenprüfer und allgemeines Linux-CVE-Bewertungstool

CVE-2025-12163: Gespeichertes Cross-Site-Scripting im Omnipress WordPress Plugin

pfSense Plus MIM API toolkit b4acd7ca - Mittel - Remote - Privilegien-Rest - offizielle Beispiele verify_ssl=False

Ein einziges QUIC-Paket mit null Bytes reicht aus, um den Backend-Verbindungspool von HAProxy zu desynchronisieren und HTTP-Anfragen über nicht…

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - Paramiko AutoAddPolicy enroll

Kryptanalytische Studie zu CVE-2025-29774 und SIGHASH_SINGLE-Schwachstellen in Bitcoins ECDSA-Implementierung, die die Wiederherstellung privater…

Hallo, ich bin K, das ist mein erstes CVE, eine Remote Code Execution (RCE)-Schwachstelle. Es ist der Beginn meiner Reise als Sicherheitsforscher.

demonstriert, wie mittels missbräuchlicher Nutzung eines Swap-Cookies eine VPN-Session übernommen werden kann. Wichtig: Dieses Projekt dient…

Root-Cause-Analyse und PoC für eine Microsoft SQL Server Stack-Overflow-Sicherheitslücke durch Reverse Engineering der svl.dll.