Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
shanuka-ashen/dirty-cow-explanation-cve-2016-5195-Lehrreicher Walkthrough der Dirty COW (CVE-2016-5195) Privilegieneskalations-Schwachstelle, die den Race-Condition-Exploit im Linux-Kernel erklärt.
nhamle2/cve-2015-8660Studentenforschungsprojekt zur Analyse der CVE-2015-8660 overlayFS-Kernel-Schwachstelle, einschließlich Erklärung, potenzieller Auswirkungen und…
momo1239/cve-2023-24203-and-cve-2023-24204Bildungsanalyse von CVE-2023-24203 (Stored XSS) und CVE-2023-24204 (SQL Injection) in SourceCodester CRM, mit Ausnutzungsschritten und…
trinadh465/linux-4.1.15_cve-2023-26607
trinadh465/linux-3.0.35_cve-2019-10220Linux kernel source tree (Version 3.0.35) mit einem Fokus auf CVE-2019-10220, das eine Referenzumgebung für Schwachstellenanalyse, Exploit-Forschung…
avishkasenadheera/cve-2017-9805---documentation---it19143378Dokumentation und Analyse von CVE-2017-9805, einer Sicherheitslücke zur Remote-Code-Ausführung im Apache Struts2 REST-Plugin, die technische Details…
alexanderzinoni/cve-2022-21449Python-Implementierung von ECDSA und ECIES mit elliptischer Kurvenkryptographie, einschließlich einer Simulation der CVE-2022-21449-Ausnutzung zu…
ethan-chen-uwo/a-breif-introduction-of-cve-2017-16541Lehrreiche Analyse von CVE-2017-16541, die die Schwachstellenmechanismen, Ausnutzungsvektoren und Abwehrstrategien für diesen spezifischen…
saitamang/cve-2021-35475Writeup for CVE-2021-35475; Stored Cross-Site Scripting(XSS) on SAS® Environment Manager 2.5
jadeapar/dragonfish-s-malware-cyber-analysisUntersuchung der Phasen eines Angriffs unter Verwendung der „Dragonfish's Elise Malware“, insbesondere die Ausnutzung der Schwachstelle…
ahmedmansour93/-unveiling-the-lessons-from-log4shell-a-wake-up-call-for-cybersecurity-Im Dezember 2021 wurde die Welt der Cybersicherheit durch die Entdeckung der Log4Shell-Schwachstelle (CVE-2021-44228) erschüttert, die in der weit…
teddy47/cve-2019-13272---documentationDokumentation und Analyse von CVE-2019-13272, einer Linux-Kernel-Privilegieneskalations-Schwachstelle. Bietet technische Details und…
mthamil107/db_audit_researchSelf-Defeating Audits: reproduzierbares Lab, das zeigt, wie eine PostgreSQL-Rolle mit geringen Rechten einen triggerbasierten Auditor reversibel…
yeasen-z/leakgaugeErkennt LLM-Context-Leakage-Angriffe durch Training leichtgewichtiger Verhaltens-Sonden auf Log-Wahrscheinlichkeiten, mit…
velessecurity/cve-2021-1675-printnightmare-analysisTechnische Dokumentation und Analyse von PrintNightmare (CVE-2021-1675 / CVE-2021-34527), einschließlich RCE/LPE-Ausnutzung, Erkennung über…
artwiderobo/cve-2026-13934Strukturiertes Schwachstellenforschungs-Repo für einen Chrome Dawn WebGPU CWE-20-Fehler: Grundursache, Patch-Diff, statische Verifikation,…
gmh5225/awesome-ai-securityEine kuratierte Liste von KI-Sicherheitsmaterialien und -ressourcen für Pentester, Bug Hunter und Sicherheitsforscher.
