#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit

expérience de simulation d'attaques Curveball (CVE-2020-0601) sous certificats implicites ECQV avec des vérificateurs de type Windows
OpenSSH Double Free pré-authentification CVE-2023-25136 – Analyse et preuve de concept

Code source du noyau Linux 4.1.15 avec un accent sur CVE-2023-4128, destiné à l'analyse de vulnérabilités et à l'étude pédagogique de la sécurité du…

Code source du noyau Linux 4.1.15 avec un accent sur CVE-2023-26607, fournissant une référence pour l'analyse de vulnérabilité et la compréhension du…

Instantané du code source du noyau Linux 4.1.15 pour analyser et étudier CVE-2022-3564, une vulnérabilité dans le sous-système réseau du noyau.

Explication et POC de la CVE-2023-23946

Analyse technique et preuve de concept d'exploitation pour CVE-2022-24934, une vulnérabilité d'élévation de privilèges dans le mécanisme de mise à…

PoC de la vulnérabilité d'injection de commandes Ghostscript (CVE-2023-36664)

Preuve de concept pour l'injection CSV dans GNOME Time Tracker 3.0.2, démontrant l'exécution de code arbitraire via des fichiers .tsv malveillants et…

Analyse détaillée et preuve de concept pour CVE-2023-41717, démontrant le contournement des restrictions de téléchargement/envoi de fichiers du proxy…

Arborescence source du noyau Linux modifiée pour traiter CVE-2020-15436, fournissant une version corrigée pour l'analyse et le test de la…

Proposition TC39 pour atténuer la pollution des prototypes

Analyse pédagogique de la vulnérabilité d'exécution de code WinRAR CVE-2023-38831, couvrant les mécanismes d'exploitation et les stratégies…

Spipu Html2Pdf < 5.2.8 - Vulnérabilités XSS dans les fichiers d'exemple

Test de requête CodeQL pour CVE-2023-24329, démontrant la détection par analyse statique d'une vulnérabilité spécifique dans le module urllib.parse…

Preuve de concept pour CVE-2023-24329, une faille d'analyse syntaxique de Python urllib permettant des attaques par confusion d'URL. Inclut un script…

Liste des bibliothèques de signatures ed25519 non sûres

Arborescence source du noyau Linux 4.1.15 axée sur CVE-2018-5873, fournissant une référence pour l'analyse de vulnérabilités et la recherche…