#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit

Rapports de recherche sur les vulnérabilités de sécurité. CVE-2026-50402 : Élévation de privilèges Windows NTFS (CVSS 7.8)

Ce dépôt contient la vulnérabilité CVE-2026-31431 (Copy Fail) présente dans le noyau Linux. Cette vulnérabilité exploite une erreur d’optimisation…

Reproduit et analyse CVE-2026-3494, une contournement de la journalisation d'audit dans le plugin server_audit de MariaDB, en utilisant des tests…

Validation en laboratoire de CVE-2026-48282 dans Adobe ColdFusion RDS avec écriture de fichier CFM arbitraire, exécution de code, preuves…

Analyse technique de CVE-2024-40842, une vulnérabilité de divulgation d'informations locales dans Apple XProtectRemediatorDubRobber sur macOS,…

Friendly Functions for Welcart <= 1.2.5 - Falsification de requête intersite pour mise à jour des paramètres

Analyse technique et documentation de CVE-2025-47987, une vulnérabilité de débordement de tas (heap-based buffer overflow) dans Windows CredSSP…

Recherche et preuve de concept pratique de la variante 2 de Spectre (CVE-2017-5715), une vulnérabilité matérielle par canal auxiliaire exploitant…

Présentation pédagogique détaillant l'exploitation de CVE-2021-21220, une confusion de type JIT V8 conduisant à un accès hors limites et à une…

Rapport de recherche CVE-2025-33073

Étude de recherche sur CVE-2025-10035

Tests de mutation sur la validation de certificat X.509 dans OpenSSL v.1.1.1h, basé sur CVE-2021-3450.

Exploit basé sur Java pour CVE-2022-25845 (RCE par contournement auto-type Fastjson) avec PDF d'analyse et articles de référence pour l'étude…

CVE-2026-34038: Injection de commande à distance authentifiée dans Coolify

Analyse d'impact de CVE-2026-25541 pour l'infrastructure Fuel (débordement d'entier dans la crate bytes)

PrISM : une atténuation probabiliste et évolutive de RowHammer (ISCA 2026). Code source de Ramulator2 et scripts d'évaluation.

[Miroir] Rapport complet de recherche sur la vulnérabilité de sécurité CVE-2025-68971.

Collection organisée de rapports de vulnérabilités avec analyse technique complète, scripts de preuve de concept, listes d'IOC et conseils de…