#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit

Blog Medium

Démonstration minimale basée sur Docker de la vulnérabilité CVE-2023-32309 pour la recherche de sécurité éducative et l'analyse d'exploitation.

Black Hat Asia 2023 PDF Public

Arborescence source du noyau Linux 4.1.15 avec des correctifs pour CVE-2023-28772, fournissant une référence pour l'analyse de vulnérabilités et la…

Exploration des vulnérabilités WebLogic, du débutant à l'expert.

Exploit de preuve de concept pour CVE-2023-29007, une vulnérabilité d'injection de configuration arbitraire dans Git. Démontre l'exploitation via un…

CVPR2023 : Clusters non-apprenables : vers des exemples non-apprenables agnostiques aux étiquettes

Plugin IDA 6.8 qui dévirtualise la machine virtuelle FISH de Themida (2.2.5.0-2.2.7.0), restaurant le code natif à partir de binaires protégés pour…

Documentation et preuve de concept pour CVE-2023-27704, une vulnérabilité ReDoS dans Void Tools Everything versions antérieures à 1.4.1.1022, avec…

Exploit et rapport pour CVE-2023-23396.

Arborescence source du noyau Linux modifiée pour démontrer ou corriger CVE-2022-42896, une vulnérabilité use-after-free dans le sous-système…

Arborescence source du noyau Linux modifiée pour traiter CVE-2022-42896, fournissant une référence pour l'analyse de vulnérabilités et la recherche…

Mini-paper sur CVE-2017-2751, extraction du mot de passe EFI HP.

Exploit POC pour CVE-2023-23397

Outil CLI d'analyse statique qui réduit la surface d'attaque des applications Node.js en construisant des graphes de dépendances et en supprimant les…

Description détaillée et code d'exploitation pour CVE-2022-2588, une vulnérabilité de type use-after-free dans le noyau Linux dans route4_change…

Exploit basé sur Java pour CVE-2022-25845 (RCE par contournement auto-type Fastjson) avec PDF d'analyse et articles de référence pour l'étude…

Cette page est le résultat de recherches pratiques en cours sur les techniques et outils avancés d'attaques Linux, de détection et de forensique.