#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen

Lehrreiches Jupyter-Notebook, das die Dual_EC_DRBG-Kryptographie-Hintertür (CVE-2014-8610) mit NIST P-256 Zustandswiederherstellungsangriff,…
# Dokumentation zu CVE-2024-28515 Eine Pufferüberlauf-Schwachstelle in CSAPP Lab3 (`buflab-update.pl`), die Remote-Codeausführung über manipulierte…

Schwachstellenbericht der offiziellen Website von New Jersey

Detaillierte Offenlegung von CVE-2025-68664, einer kritischen Deserialisierungsschwachstelle im LangChain-Kern, die das Exfiltrieren von Geheimnissen…

Proof-of-Concept-Exploit für CVE-2025-32463, eine lokale Rechteausweitung in sudo 1.9.14-1.9.17 durch chroot-Fehlkonfiguration und bösartige…

Proof-of-Concept-Exploit für CVE-2025-52399, das eine SQL-Injection im loginlinkfaculty-Endpoint von Institute-of-Current-Students demonstriert und…

Lokale Root-Schwachstelle- CVE-2019-13272 / Sicherheitsumgehungs-Schwachstelle – CVE-2019-14287

Modifizierter Quellbaum des Linux-Kernels zur Reproduktion und Analyse von CVE-2022-36946, einer Kernel-Sicherheitslücke, für Bildungs- und…

CVE-2014-6271

Selbstreferenzierter lokaler Kontrast zur Erkennung von Wissensvergiftung in der retrievalgestützten Generierung

Technische Analyse von CVE-2025-0924, einer gespeicherten XSS-Schwachstelle im WP Activity Log Plugin für WordPress. Enthält Root-Cause-Analyse,…

Forschung zu kritischer Schwachstelle in der Lieferkette im Update-Mechanismus von NiceHash QuickMiner (CVE-2025-56513). Enthält technische Analyse,…

Heartbleed (CVE-2014-0160) war verheerend, weil es angrenzenden Speicher preisgab. CTT-Heartbleed geht noch weiter—es nutzt 33-Ebenen-Zeitresonanz,…

Ich habe einen Blogbeitrag über Apache CouchDB CVE-2022-24706 RCE Exploits geschrieben.

Technische Analyse und PoC für CVE-2026-24516: Unauthentifizierte Root-Remote-Code-Ausführung im DigitalOcean Droplet Agent (CVSS 10.0).

CVE-2025-32463

CVE-2025-54914 legt einen kritischen Fehler in Azure Networking offen, der es Angreifern ermöglicht, Privilegien zu eskalieren und das Routing über…

Cross-site Scripting (XSS) in der Vorschaufunktion von Amasty Blog Pro für Magento 2