#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit

Un atacante puede ejecutar JavaScript arbitrario en el navegador de la víctima, lo que potencialmente puede provocar el secuestro de sesión o la…
Guía y PoC de la vulnerabilidad de path traversal (CVE-2026-36851) para UnPoller 2.33.0

Investigación sobre una vulnerabilidad de coherencia temporal en los chips Apple Silicon de la serie M, que explota frecuencias de reloj armónicas de…

Esta herramienta demuestra la aplicación de descubrimientos fundamentales de la física a la ciberseguridad.

Los controladores de GPU de NVIDIA tienen un fallo de coherencia temporal en su gestión de memoria. A una resonancia de 587 kHz, las páginas de…

Secuestro de accesorios Bluetooth mediante Google Fast Pair: WhisperPair CVE-2025-36911 Implementación de referencia y kit de verificación de…

Entorno de investigación y scripts de validación para evaluar comportamientos de deserialización en MLflow y MLServer.

CVE-2025-9776 — CatFolders WordPress Plugin: Inyección SQL autenticada a través de importación CSV | POC + Walkthrough

CVE-2025-12163: Cross-Site Scripting Almacenado en el Plugin Omnipress de WordPress

ACF to REST API WordPress Plugin IDOR Vulnerability (CVE-2025-12030) - Fallo de seguridad que permite a usuarios autenticados con acceso de nivel…

Heartbleed (CVE-2014-0160) fue devastador porque filtraba memoria adyacente. CTT-Heartbleed va más allá—utiliza resonancia temporal de 33 capas para…

copy-fail-CVE-2026-31431

Viaje de vulnerabilidad verificado para CVE-2025-8110 (Gogs) y CVE-2025-3248 (Langflow) — triaje de riesgos, verificación de explotabilidad, parches…

Repositorio para estudiar la vulnerabilidad CVE-2026-42945 en nginx < 1.30

Resumen y análisis en ruso de la vulnerabilidad n-day CVE-2026-27654, que cubre detalles de explotación y desglose técnico.

Análisis técnico de CVE-2026-46300 (Fragnesia), una vulnerabilidad de escritura en la caché de páginas del kernel de Linux que permite la escalada…

Análisis técnico y redacción de explotación para CVE-2024-1086, detallando la mecánica de la vulnerabilidad y la implementación de prueba de concepto.

Documentación técnica y prueba de concepto para CVE-2019-7711, una vulnerabilidad de cadena de formato en el servidor Telnet de Green Hills INTEGRITY…