#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit

Détournement d'accessoires Bluetooth via Google Fast Pair : WhisperPair CVE-2025-36911 - Implémentation de référence & kit de vérification de…

Environnement de recherche et scripts de validation pour l'évaluation des comportements de désérialisation dans MLflow et MLServer.

CVE-2025-9776 — Plugin WordPress CatFolders : Injection SQL authentifiée via l'import CSV | POC + Procédure pas à pas

CVE-2025-12163 : Cross-Site Scripting stocké dans le plugin WordPress Omnipress

ACF to REST API WordPress Plugin IDOR Vulnerability (CVE-2025-12030) - Faille de sécurité permettant aux utilisateurs authentifiés avec un accès de…

Heartbleed (CVE-2014-0160) était dévastateur car il divulguait la mémoire adjacente. CTT-Heartbleed va plus loin : il utilise une résonance…

copy-fail-CVE-2026-31431

Parcours de vulnérabilité vérifié pour CVE-2025-8110 (Gogs) et CVE-2025-3248 (Langflow) — triage des risques, vérification de l'exploitabilité,…

Dépôt pour étudier la vulnérabilité CVE-2026-42945 dans nginx < 1.30

Aperçu et analyse en russe de la vulnérabilité n-day CVE-2026-27654, couvrant les détails d'exploitation et l'analyse technique.

Analyse technique de CVE-2026-46300 (Fragnesia), une vulnérabilité d'écriture dans le cache de pages du noyau Linux qui permet une élévation de…

Analyse technique et rapport d'exploitation pour CVE-2024-1086, détaillant les mécanismes de la vulnérabilité et la mise en œuvre de la preuve de…

Documentation technique et preuve de concept pour CVE-2019-7711, une vulnérabilité de chaîne de format dans le serveur Telnet de Green Hills…

Extension de navigateur qui remplit automatiquement les fenêtres contextuelles de cookies en fonction de vos préférences

Compilateur de langage spécifique au domaine pour créer des circuits arithmétiques ciblant le système de preuve à connaissance nulle RISC Zero,…

CEREBRO-RED v2 : Plateforme avancée de recherche Red Team pour LLM avec l'algorithme PAIR et l'évaluation LLM-as-a-Judge

Cadre d'évaluation pour étudier les agents LLM qui génèrent automatiquement des exploits fonctionnels à partir de rapports de vulnérabilité,…

Livre blanc présentant les techniques aveugles basées sur les erreurs et booléennes pour SSTI et l'injection de code, avec des payloads universels…