#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
rat5ak/cve-2026-3805-curl-smb-uafCVE-2026-3805: Uso después de liberación en la reutilización de conexión SMB de curl - divulgación de información del heap
ad3210/cve-2024-2887-reportPoC disponible próximamente
lukasz-rybak/cve-2026-23498CVE-2026-23498 - Shopware tiene un control inadecuado de la generación de código en las vistas renderizadas por Twig.
ethomson/cve-2022-41032Repositorio de reproducción mínima para CVE-2022-41032, que demuestra la vulnerabilidad con fines de análisis y educativos.
s41r4j/cve-2025-48384Vulnerabilidad de GIT | Carriage Return y RCE al clonar
snailsploit/cve-2025-9776CVE-2025-9776 — CatFolders WordPress Plugin: Inyección SQL autenticada a través de importación CSV | POC + Walkthrough
r4bbit-r4/directus-presoPresentación sobre CVE-2025-55746
lycis/cawdogCAWODOG es un proyecto de prueba de concepto que demuestra cómo proteger modelos de IA basados en Python desplegados en máquinas industriales sin…
cybervinner/tp-link-tl-wr820n-cve-2025-14175Informe de divulgación responsable para CVE-2025-14175, relativo al soporte de algoritmos criptográficos débiles en el servidor SSH de TP-Link…
vignesh-hp/lockbit-ransomware-analysisEstudio de caso de inteligencia de amenazas y respuesta a incidentes sobre el ransomware LockBit que explota CVE-2023-4966 (Citrix Bleed).
snailsploit/cve-2025-12030ACF to REST API WordPress Plugin IDOR Vulnerability (CVE-2025-12030) - Fallo de seguridad que permite a usuarios autenticados con acceso de nivel…
sid-203/enterprise-information-security-risk-assessment-oracle-e-business-suite-case-studyEvaluación de riesgos de seguridad de la información del mundo real basada en el día cero de Oracle E-Business Suite (CVE-2025-61882). Analiza…
dantsco/cve-2025-64720-pocPrueba de concepto de exploit para CVE-2025-64720, un desbordamiento de búfer en libpng en la premultiplicación de paleta. Incluye generador de…
insaida/cve-2024-0519-rca-researchCVE-2024-0519 análisis de causa raíz
anchor0221/cve-2025-50461Detalles técnicos y exploit para CVE-2025-50461
tubaaiftikhar-ui/moveit-transfer-data-breach-analysis.Análisis detallado de la filtración de datos de MOVEit Transfer de 2023 (CVE-2023-34362) para CS50 Cybersecurity. Este proyecto explora el impacto…
iamwajd/cyber-attack-analysisEstudio de caso en profundidad que analiza la brecha de Virgin Mobile KSA en 2020 mediante la explotación de CVE-2020-0688, la captura de paquetes y…
tharooon/cve-2026-29971Un atacante puede ejecutar JavaScript arbitrario en el navegador de la víctima, lo que potencialmente puede provocar el secuestro de sesión o la…
