#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
kx00007/cve-2026-29041Hola, soy K. Este es mi primer CVE, que es una vulnerabilidad de Ejecución Remota de Código (RCE). Es el comienzo de mi viaje como investigador de…
istagmbh/cve-2024-53704demuestra cómo, mediante el uso abusivo de un Swap Cookie, se puede tomar el control de una sesión VPN. Importante: Este proyecto es exclusivamente…
vulnerability-playground/cve-2019-1068Análisis de causa raíz y PoC para una vulnerabilidad de desbordamiento de pila de Microsoft SQL Server mediante ingeniería inversa de svl.dll.
cxzero/cve-2022-22965-spring4shellPrueba de concepto de Spring4Shell (CVE-2022-22965) con laboratorio Docker, análisis detallado de vulnerabilidad y configuración de depuración para…
zer0qs/cve-2021-35042Un análisis básico sobre CVE-2021-35942. Inyección SQL en Django.
egkritsis/cve-2025-61303Vulnerabilidad Crítica (9.8) - El motor de análisis dinámico RecordedFuture Triage puede fallar al registrar comportamiento malicioso cuando las…
h3raklez/cve-2025-14321Prueba de concepto que demuestra una vulnerabilidad de Use-After-Free en RTCEncodedFrameBase de Firefox a través de WebRTC Encoded Transforms, lo que…
animeprincess420/cve-2025-4517-pocScript de prueba de concepto de CVE‑2025‑4517
whatishope/bidoFramework de detección de malware Android basado en imágenes que aborda la ofuscación y la deriva de concepto (concept drift). Incluye conjuntos de…
smarttfoxx/cve-2025-60791Easywork Enterprise 2.1.3.354 es vulnerable al almacenamiento en texto claro de información sensible en memoria. La aplicación deja claves de…
kmeps4/cverev3Entorno de pruebas de prueba de concepto para CVE-2021-30858, basado en el análisis de causa raíz de Google Project Zero de un exploit de iOS en la…
ercihan/cve-2026-34621Análisis técnico de la falla en el límite de confianza de JavaScript de Adobe Acrobat, que documenta las asignaciones de controladores nativos y la…
askyeye/2022-lpe-uafCVE-2022-2588
lwzsoviet/cve-2021-3281Prueba de concepto para CVE-2021-3281: vulnerabilidad de recorrido de directorio en la utilidad TarArchive de Django mediante archivos tar…
n132/cve-2025-68325PoC CVE-2025-68325
nccgroup/formal_np1secFormalizando np1sec usando Tamarin y otros FM (ver https://github.com/equalitie/np1sec)
ajrielrm/cve-2024-48217Vulnerabilidad Sismart CVE-2024-48217
musergi/cve-2021-3156Implementación educativa y análisis de CVE-2021-3156, un desbordamiento de búfer en el montón en la función set_cmnd() de sudo, que permite la…
