#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit
chamsbouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945Redécouverte reproductible de vulnérabilité assistée par IA de CVE-2026-42945 dans nginx, y compris l'analyse technique, le déclencheur PoC et la…
gurjotexpert/ritecmsCROSS SITE SCRIPTING
0xmrma/cve-2026-33936Vulnérabilité de déni de service dans ecdsa (PyPI)
yeonnic/look-at-the-xnu-through-a-tube-cve-2018-4242-write-up-translation-Analyse technique détaillée et traduction de CVE-2018-4242, une vulnérabilité du noyau XNU dans AppleHV, avec code PoC, analyse de rétro-ingénierie,…
nexxus67/cve-2026-25676Recherche et preuve de concept pour CVE-2026-25676, une vulnérabilité de détournement du chemin de recherche de DLL dans le programme d'installation…
karlemilnikka/cve-2024-0710Modification d'ID unique de soumission de formulaire non authentifiée
itsismarcos/bot-exploit-cve-2025-55182Scanner éducatif pour la détection de la vulnérabilité CVE-2025-55182 (React2Shell) dans les applications React Server Components/Next.js. Utilise…
secmuzz/cve-2025-25612CVE-2025-25612
sealpapapa/springcloudfunction-researchRecherche sur CVE-2022-22963
hffaust/cve-2021-42574_and_cve-2021-42694Démonstration et documentation des CVE-2021-42574 et CVE-2021-42694, des vulnérabilités de l'algorithme bidirectionnel Unicode permettant une…
vulnmachines/cve-2021-22053CVE-2021-22053: Vulnérabilité de résolution de template dans Spring Cloud Netflix Hystrix Dashboard
woorifisa-service-dev-6th/tech-seminar-react2shell[Notre FISA] Gagnant du séminaire technique - Équipe 3 de la 6ème promotion de développement de services cloud - Analyse et recherche de React2Shell…
trailofbits/break-golfGolf de cryptanalyse : casser des schémas et le prouver en Lean 4. Tableau de preuve de concept.
opposum0112/cusimanseFramework composable de contrats de recherche et de recettes YAML pour des expériences de sécurité opérées par agents sur une infrastructure de…
eddieoz/dual-ec-drbg# Cahier Jupyter pédagogique démontrant la porte dérobée cryptographique Dual_EC_DRBG (CVE-2014-8610) avec attaque de récupération d'état NIST P-256,…
heshi906/cve-2024-28515Documentation de CVE-2024-28515, une vulnérabilité de débordement de tampon dans CSAPP Lab3 (buflab-update.pl), permettant l'exécution de code à…
snorlyd/https-nj.gov---cve-2018-14040Rapport de vulnérabilité du site officiel du New Jersey
comerc/cve-2025-68664Divulgation détaillée de CVE-2025-68664, une vulnérabilité critique de désérialisation dans LangChain core permettant l'exfiltration de secrets et…
