#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit

Pruebas de concepto de OpenSSL: desbordamiento de pila en PKCS#12, desbordamiento de IV en CMS, fuga de información en OCB [cadena parcial]
CVE-2026-24419 - OpenSTAManager tiene una inyección SQL en el módulo Prima Nota

Exploit y documentación de CVE-2025-54123

Un breve informe sobre CVE-2016-4117 (Una vulnerabilidad en Adobe Flash)

CVE-2018-7197 Write-up

Exploit en Python diseñado para aprovechar la vulnerabilidad de elevación de privilegios CVE-2024-30085

Esta herramienta demuestra la aplicación de descubrimientos fundamentales de la física a la ciberseguridad.

Aviso para thumbler

Aviso para node-tesseract-ocr ⌯⌲ 50 000 descargas semanales

Write-up técnico y PoC para CVE-2026-24009, que demuestra la carga insegura de YAML en docling-core y rutas prácticas de mitigación.

Profundización en una inyección SQL crítica en el ORM Ormar de Python: reproducción, corrección y pruebas

Vulnerabilidad de Cross-Site Scripting (XSS) almacenado que afecta la funcionalidad de creación de recetas en Mealie versiones hasta la 3.0.1.

📄Divulgación oficial de CVE-2022-4556 — Vulnerabilidad de Cross-Site Scripting (XSS) almacenado en SOGo Webmail v5.7.1, descubierta por Ashkan…

Más enfocado en exploits; ideal para repositorios de investigación en seguridad.

XSS Reflejado en 1000projects Book Management System 1.0

Divulgación de CVE-2025-57298.

Demuestra y explora CVE-2018-20225, proporcionando una prueba de concepto para comprender y probar la vulnerabilidad.

Análisis detallado de CVE-2024-28397, una vulnerabilidad de escape de sandbox en js2py que permite RCE a través del recorrido de objetos de Python.…