#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit

Les pilotes GPU de NVIDIA présentent un défaut de cohérence temporelle dans leur gestion de la mémoire. À une résonance de 587 kHz, les pages mémoire…

Axigen WebAdmin Vulnérabilité CSRF

PoC pour CVE-2025-62518 démontrant la contrebande d'archives tar via l'analyse des en-têtes PAX de tokio-tar, créant des charges utiles malveillantes…

Dépôt de recherche éducative sur les CVE couvrant les vulnérabilités de contournement d'authentification et de DoS des caméras TP-Link Tapo…

Preuve de concept pour CVE-2026-30480, une vulnérabilité d'inclusion locale de fichier dans le module NFSen de LibreNMS, démontrant un parcours de…

Preuve de concept pour CVE-2026-2441, un use-after-free CSS dans Chrome menant à une exécution de code à distance (RCE) dans le renderer sandboxé.…

Investigating CVE-2022-36804

Analyse technique détaillée et preuve de concept pour CVE-2025-68613, une vulnérabilité RCE critique dans l'évaluation d'expressions de n8n via un…

Ce dépôt fournit une preuve de concept pour CVE-2025-55182 (React2Shell), une vulnérabilité d'exécution de code à distance dans les React Server…

Une documentation de CVE-2025-68116

Recherche en sécurité et exploit de preuve de concept pour CVE-2022-49186, une vulnérabilité d'élévation de privilèges du noyau Linux dans le pilote…

Une preuve de concept pour CVE-2025-40019

PoC d'exploitation pour Apache Dubbo CVE-2023-23638, une vulnérabilité de désérialisation Hessian permettant une injection JNDI. Inclut des articles…

Ceci est mon PoC de reproduction pour CVE-2025-49144.

Analyse technique et exploit de preuve de concept pour CVE-2025-61228, une vulnérabilité d'élévation de privilèges dans le mécanisme de mise à jour…

Autorisation manquante / Contrôle d'accès brisé dans le plugin - MyRewards – Points de fidélité et Récompenses pour WooCommerce

CVE-2026-33910: Vulnérabilité d'injection SQL dans OpenEMR <8.0.0.3

Ceci est une preuve de concept démontrant CVE-2020-8158, une vulnérabilité critique de pollution de prototype dans les versions TypeORM < 0.2.25.