#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
chamsbouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945Redescubrimiento reproducible de vulnerabilidad asistido por IA de CVE-2026-42945 en nginx, que incluye análisis técnico, disparador de PoC y…
gurjotexpert/ritecmsCROSS SITE SCRIPTING
0xmrma/cve-2026-33936Vulnerabilidad de denegación de servicio en ecdsa (PyPI)
yeonnic/look-at-the-xnu-through-a-tube-cve-2018-4242-write-up-translation-Informe técnico detallado y traducción de CVE-2018-4242, una vulnerabilidad del kernel XNU en AppleHV, con código PoC, análisis de ingeniería inversa…
nexxus67/cve-2026-25676Investigación y prueba de concepto para CVE-2026-25676, una vulnerabilidad de secuestro de la ruta de búsqueda de DLL en el instalador de M-Track Duo…
karlemilnikka/cve-2024-0710Modificación de ID único de envío de formulario sin autenticación
itsismarcos/bot-exploit-cve-2025-55182Escáner educativo para la detección de la vulnerabilidad CVE-2025-55182 (React2Shell) en aplicaciones React Server Components/Next.js. Utiliza dorks…
secmuzz/cve-2025-25612CVE-2025-25612
sealpapapa/springcloudfunction-researchInvestigación de CVE-2022-22963
hffaust/cve-2021-42574_and_cve-2021-42694Demostración y documentación de CVE-2021-42574 y CVE-2021-42694, vulnerabilidades del algoritmo bidireccional Unicode que permiten la manipulación…
vulnmachines/cve-2021-22053CVE-2021-22053: Vulnerabilidad de resolución de plantilla en Spring Cloud Netflix Hystrix Dashboard
woorifisa-service-dev-6th/tech-seminar-react2shell[Woori FISA] Ganador del seminario técnico - Desarrollo de servicios en la nube, 6.ª generación, equipo 3 - Análisis e investigación de React2Shell…
trailofbits/break-golfGolf de criptoanálisis: rompe esquemas y demuéstralo en Lean 4. Tablero de prueba de concepto.
opposum0112/cusimanseMarco componible de contratos de investigación y recetas YAML para experimentos de seguridad operados por agentes en cómputo desechable
eddieoz/dual-ec-drbgCuaderno educativo de Jupyter que demuestra la puerta trasera criptográfica Dual_EC_DRBG (CVE-2014-8610) con ataque de recuperación de estado NIST…
heshi906/cve-2024-28515Documentación de CVE-2024-28515, una vulnerabilidad de desbordamiento de búfer en CSAPP Lab3 (buflab-update.pl), que permite la ejecución remota de…
snorlyd/https-nj.gov---cve-2018-14040Informe de Vulnerabilidad del Sitio Oficial de Nueva Jersey
comerc/cve-2025-68664Divulgación detallada de CVE-2025-68664, una vulnerabilidad crítica de deserialización en el núcleo de LangChain que permite la exfiltración de…
