#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit
eddieoz/dual-ec-drbg# Cahier Jupyter pédagogique démontrant la porte dérobée cryptographique Dual_EC_DRBG (CVE-2014-8610) avec attaque de récupération d'état NIST P-256,…
heshi906/cve-2024-28515Documentation de CVE-2024-28515, une vulnérabilité de débordement de tampon dans CSAPP Lab3 (buflab-update.pl), permettant l'exécution de code à…
snorlyd/https-nj.gov---cve-2018-14040Rapport de vulnérabilité du site officiel du New Jersey
comerc/cve-2025-68664Divulgation détaillée de CVE-2025-68664, une vulnérabilité critique de désérialisation dans LangChain core permettant l'exfiltration de secrets et…
mr-alperen/cve-2025-32463Preuve de concept d'exploit pour CVE-2025-32463, une escalade de privilèges locale dans sudo 1.9.14-1.9.17 via une mauvaise configuration de chroot…
userr404/cve-2025-52399-sqli-institute-of-current-studentsExploit de preuve de concept pour CVE-2025-52399, démontrant l'injection SQL dans le point de terminaison loginlinkfaculty de…
tharana/exploiting-a-linux-kernel-vulnerabilityVulnérabilité d'élévation locale vers root- CVE-2019-13272 / Vulnérabilité de contournement de sécurité – CVE-2019-14287
satheesh575555/linux-4.19.72_cve-2022-36946Arborescence des sources du noyau Linux modifiée pour reproduire et analyser CVE-2022-36946, une vulnérabilité du noyau, à des fins éducatives et de…
0xblackash/cve-2014-6271CVE-2014-6271
xrazymee/ragsieveContraste local auto-référencé pour la détection d'empoisonnement des connaissances dans la génération augmentée par récupération
skrkcb2/cve-2025-0924-differentAnalyse technique de CVE-2025-0924, une vulnérabilité de type Stored XSS dans le plugin WP Activity Log pour WordPress. Comprend une analyse des…
psycho-prince/cve-2025-56513-nicehash-update-chain-compromiseRecherche critique sur les vulnérabilités de la chaîne d'approvisionnement du mécanisme de mise à jour de NiceHash QuickMiner (CVE-2025-56513).…
simoesctt/ctt-heartbleed-temporal-resonance-memory-leak-exploit-heartbleed-cve-2014-0160Heartbleed (CVE-2014-0160) était dévastateur car il divulguait la mémoire adjacente. CTT-Heartbleed va plus loin : il utilise une résonance…
ahmetsabrimert/apache-couchdb-cve-2022-24706-rce-exploits-blog-post-J'ai écrit un article de blog sur les exploits RCE d'Apache CouchDB CVE-2022-24706.
poxsky/cve-2026-24516-digitalocean-rce.Analyse technique et PoC pour CVE-2026-24516 : exécution de code à distance en tant que root sans authentification dans DigitalOcean Droplet Agent…
0xblackash/cve-2025-32463CVE-2025-32463
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914CVE-2025-54914 expose une faille critique dans Azure Networking qui permet aux attaquants d'élever leurs privilèges et de contrôler le routage entre…
afine-com/cve-2022-36432Cross-site Scripting (XSS) dans la fonctionnalité d'aperçu d'Amasty Blog Pro pour Magento 2
