#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit
kavidk/cve-2019-6447-in-mobile-applicationRapport de recherche détaillant l'exploitation de CVE-2019-6447 dans des applications mobiles réelles, y compris des exemples pratiques et une…
nanopathi/linux-4.19.72_cve-2021-32399Linux kernel 4.19.72 avec un exploit de preuve de concept pour CVE-2021-32399, démontrant une vulnérabilité use-after-free dans le sous-système…
nanopathi/linux-4.19.72_cve-2020-29370Noyau Linux version 4.19.72 avec un correctif spécifique pour CVE-2020-29370, destiné à l'analyse de vulnérabilités et à la recherche d'exploitation.
ndmalc/cve-2021-20323Preuve de concept et analyse pour CVE-2021-20323, une vulnérabilité XSS réfléchie dans le point de terminaison clients-registrations de Keycloak,…
utkusen/turkce-wordlistC'est une étude réalisée pour l'analyse des choix de mots de passe des utilisateurs turcs.
demining/vulnerable-to-debian-openssl-bug-cve-2008-0166Rechercher des pièces BTC dans les versions antérieures de Bitcoin Core avec la vulnérabilité critique OpenSSL 0.9.8 CVE-2008-0166
b1ack0wl/vulnerability-write-upsCe dépôt contient des comptes rendus de vulnérabilités que j'ai découvertes et d'exploits que j'ai développés publiquement.
blipzip/cve-2022-31691Un compte-rendu de mon analyse (jusqu'ici non concluante) de CVE-2022-31691
0xade1a1de/mastikBoîte à outils en C implémentant des attaques par canal auxiliaire micro-architectural sur Intel x86-64, notamment Prime+Probe, Flush+Reload,…
telefonica/omlaspFramework pour l'audit d'algorithmes de machine learning contre les attaques adversariales et les biais, fournissant des outils éducatifs et un…
satheesh575555/linux-4.19.72_cve-2022-36946Arborescence des sources du noyau Linux modifiée pour reproduire et analyser CVE-2022-36946, une vulnérabilité du noyau, à des fins éducatives et de…
colmmacc/cve-2022-3602Analyse technique approfondie et anti-POC pour CVE-2022-3602, un dépassement de tampon punycode dans OpenSSL 3.0.x, avec scripts de reproduction,…
acquiredsecurity/cve-2021-3122-details# Analyse détaillée de CVE-2021-3122, une faille zero-day dans NCR AlohaPOS, incluant la méthodologie de découverte et l'analyse d'exploitation.
bushidouk/abused-legitimate-servicesServices Cloud, CDN et marketing exploités par les cybercriminels et les groupes APT
afine-com/cve-2022-35500Cross-site Scripting stocké (XSS) dans la fonctionnalité de commentaire dans Amasty Blog Pro pour Magento 2
afine-com/cve-2022-35501Cross-site Scripting stocké (XSS) dans la fonctionnalité de création d'articles de blog dans Amasty Blog Pro pour Magento 2
afine-com/cve-2022-36432Cross-site Scripting (XSS) dans la fonctionnalité d'aperçu d'Amasty Blog Pro pour Magento 2
patois/winmagic_sdAnalyse technique et exploit PoC pour CVE-2020-11519 et CVE-2020-11520
