#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
chpratik/nginx_2026_cve_bundle_cti_reportCVE couverts: CVE-2026-28755, CVE-2026-42926, CVE-2026-9256, CVE-2026-42055, CVE-2026-42533
pvharmo2/gha-lab-d9fd584b12Laboratoire de recherche en sécurité autorisé reproduisant CVE-2024-47179 (GHSL-2024-178) : chaîne pwn-request par empoisonnement d'artefact dans les…
brynax/cve-2026-50787Avis de sécurité détaillant CVE-2026-50787, une vulnérabilité de consommation non contrôlée de ressources dans la génération de CAPTCHA e-SIC Livre,…
theopaid/cve-2026-66753-http-header-injection-via-unvalidated-cr-and-lf-in-header-values-tiny_http-Avis de sécurité : Injection d’en-têtes HTTP via CR et LF non validés dans les valeurs d’en-tête (tiny_http)
horkimhab/cve-2026-77179Dépôt de preuve de concept éducatif CVE-2026-77179 destiné à la recherche de sécurité autorisée, à la sensibilisation aux vulnérabilités et aux tests…
pvharmo2/gha-lab-456dd8a245Laboratoire de recherche en sécurité reproduisant la CVE-2026-41414 (pwn de pull_request_target dans .github/workflows/pr.yml) — instantané de…
0xatharv/cve-2026-31787Linux kernel double free dans le pilote Xen privcmd
pvharmo2/gha-lab-23db52563cLaboratoire de recherche en sécurité : reproduction de CVE-2025-10894 (injection de titre de PR dans GitHub Actions) — instantané de nrwl/nx
horkimhab/cve-2026-18574Dépôt de preuve de concept éducatif CVE-2026-18574 destiné à la recherche en sécurité autorisée, à la sensibilisation aux vulnérabilités et aux tests…
pvharmo2/gha-lab-8e9316151cLaboratoire de recherche en sécurité contrôlé reproduisant la CVE-2024-1540 (injection de commande GitHub Actions dans gradio-app/gradio…
0xblackash/cve-2026-63072Analyse technique de CVE-2026-63072, un débordement de tampon de tas dans le déchiffrement de clés CMS d'OpenSSL, couvrant la cause racine, les…
dead-lamer/cve-2026-27654Aperçu et analyse en russe de la vulnérabilité n-day CVE-2026-27654, couvrant les détails d'exploitation et l'analyse technique.
horkimhab/cve-2026-91843Référentiel éducatif de recherche sur les CVE pour CVE-2026-91843, fournissant une analyse de vulnérabilité et du matériel de preuve de concept pour…
horkimhab/cve-2026-19949Dépôt éducatif fournissant une preuve de concept pour CVE-2026-19949, destiné à la recherche et aux tests de sécurité autorisés dans des…
horkimhab/cve-ubiquitiCVE-2026-77542, CVE-2026-77543, CVE-2026-77545, CVE-2026-77550, CVE-2026-77551, CVE-2026-77552, CVE-2026-77553, CVE-2026-77554, CVE-2026-77557 -…
horkimhab/cve-2026-94545Référentiel éducatif de recherche sur les CVE pour CVE-2026-94545, fournissant du matériel de preuve de concept et des conseils de laboratoire pour…
wattocyber/bug-bounty-libraryBibliothèque de méthodologie bug-bounty soigneusement sélectionnée, avec runbooks, playbooks de recon/fuzz, checklists et utilitaires CLI pour le…
pvharmo2/gha-lab-51c6b6d0a0Lab reproduisant CVE-2025-67727 (parse-community/parse-server ci-performance.yml pull_request_target RCE à e78e58d) — recherche en sécurité autorisée
