#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
ciri3/spring-cloud-gateway-cve-2022-22947-reportInforme técnico sobre CVE-2022-22947 en Spring Cloud Gateway y su explotación a través de endpoints Actuator expuestos.
amnsecurity/woocommerce-plugin-supply-chain-security-assessmentInforme profesional de evaluación de vulnerabilidades para el riesgo de la cadena de suministro de plugins de WooCommerce, incluyendo el impacto…
horrister/moveit-transfer-cve-2023-34362Repositorio de investigación de vulnerabilidades curado con informes detallados, scripts PoC y herramientas de detección de IOC para incidentes de…
toxicbishop/supply-chainUna guía completa para la seguridad de la cadena de suministro de software. Este manuscrito de código abierto proporciona a los profesionales de la…
pavanvootla-sec/cve-2026-37196Divulgación de vulnerabilidad de XSS almacenado para nirix traq v3.9.0 con PoC, análisis de causa raíz y guía de mitigación para investigadores de…
dhawaldesai/agentic-ioc-scannerEscáner de IOC para herramientas de codificación de IA agéntica — detecta Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 y DPRK PromptMink.
solomonhenry-afk/vsftpd-cve-2011-2523-detection-signatureProyecto de ingeniería de investigación CVE a firma de detección: identificando la puerta trasera vsftpd 2.3.4 (CVE-2011-2523) externamente, a…
rmdycz/k80pro-miro-cve-2026-64560Adaptación de CVE-2026-64560 vinculada al dispositivo para RedMi K80pro miro OS 3.0.304.0
amnsecurity/apache-mina-deserialization-security-assessmentInforme profesional de evaluación de vulnerabilidades sobre el riesgo de deserialización de Apache MINA, que incluye resumen ejecutivo, impacto…
kpatsakis/poc_cve-2017-0807Prueba de concepto de CVE-2017-0807
snailsploit/cve-2026-32794CVE-2026-32794: Bypass de verificación de certificados TLS en Apache Airflow Databricks Provider
amnsecurity/kirki-wordpress-account-security-assessmentInforme profesional de evaluación de vulnerabilidades para el riesgo de seguridad de la cuenta de Kirki WordPress, incluidos el impacto técnico, la…
amnsecurity/osticket-stored-xss-security-assessmentInforme profesional de evaluación de vulnerabilidades para cross-site scripting almacenado en osTicket, incluido el impacto empresarial, la…
gpt-laboratory/trustworthyragUn Agente de Evaluación para Detectar Desinformación y Envenenamiento de Conocimiento en Sistemas de Generación Aumentada por Recuperación.
salihuahmad105-creator/vulnerability-scannerDISEÑO E IMPLEMENTACIÓN DE UN ESCÁNER DE VULNERABILIDADES PARA CVE-2026-45498 EN MICROSOFT DEFENDER
r3n3r0/cve-2026-0049PoC y análisis de un DoS zero-click en el SDK de DNG de Android, con muestras DNG manipuladas, un harness de crash para NDK y reproducción del…
wsu-cyber-security-lab-ai/clipguardHerramienta de perturbación de imágenes adversarias que utiliza segmentación SAM y modelos CLIP para evadir clasificadores de imágenes de estafas…
alisha-chaudhary/ssh-enumEste proyecto explora si OpenSSH moderno revela nombres de usuario válidos a través de diferencias sutiles en la respuesta o el tiempo. Investigación…
