#1Security papers, research projects, technical references, and reproducible material for defensive or authorized analysis.
Kitploit 추천

LangChain 직렬화 주입 취약점 CVE-2025-68664에 대한 기술적 분석
LLM 생성 텍스트에 감지 가능한 신호를 삽입하면서 품질을 유지하는 최적 커플링 기반 무왜곡 텍스트 워터마킹 구현.

CVE-2026-65971에 대한 개념 증명 및 기술 문서 — power-components/livewire-powergrid (< 6.10.4)의 sortDirection Livewire 속성을 통한 SQL 인젝션

OpenClaw 스타일 컴퓨터 사용 에이전트에 대한 지속적 메모리 공격을 위한 벤치마크 및 방어 코드로, 메모리 구역화 완화, 공격 시나리오, 평가 스크립트를 포함합니다.

조직의 방어 체계를 MITRE ATT&CK 및 D3FEND 프레임워크 기준으로 평가하고, 보안 취약점을 탐지하며, 완화 방안을 제안하는 규칙 기반 CLI 도구입니다. JSON/일반 텍스트 입력, SBOM 생성 및 취약점 분석을 지원합니다.

Apple의 CVE-2024-0258(libxpc)에 대한 기술 분석, 리버스 엔지니어링 노트 및 공개 문서

Mozilla JavaScript 엔진의 WebAssembly use-after-free 취약점 재현으로, 결정적 경쟁 조건을 시연하고 통제된 개념 증명을 제공합니다.

로컬 AI 에이전트의 장기 작업을 위한 멀티 에이전트 자동 컨텍스트 관리

Google Gemini 2.5 Pro의 안전 정렬 정책, 가드레일, 그리고 레거시 Linux 커널 취약점 프리미티브(CVE-2023-32233)에 대한 거부 동작 변화를 기록한 기술 사례 연구 및 타임라인 데이터셋입니다.

CVE-2026-52924에 대한 기술 분석: Linux 커널 SCTP의 만료된 쿠키 처리에서 발생하는 심각한 use-after-free 취약점으로, 근본 원인, 공격 흐름, 수정 사항 및 탐지 방법을 포함합니다.

git-js 보안 권고 ⌯⌲ 주간 1,100만 다운로드

Gemini 2.5 Pro nf_tables 레드 팀 사례 연구 (CVE-2023-32233) — LLM 안전 정렬 및 책임 있는 공개

CVE-2023-23946에 대한 설명 및 PoC

이 프로젝트는 특수하게 제작된 아카이브 파일을 통해 공격자가 악성 코드를 실행할 수 있게 하는 WinRAR의 심각한 취약점인 CVE-2023-38831에 초점을 맞춘 사이버 보안 연구 및 분석 프로젝트입니다. 이 프로젝트는 교육 및 방어적 보안 목적으로만 통제된…

Telerik UI for ASP.NET AJAX에 영향을 미치는 CVE-2019-18935에 대한 심층 연구. .NET 역직렬화 취약점, RadAsyncUpload 핸들러, 가젯 체인, 혼합 모드 어셈블리 악용 및 완화 전략을 다룹니다.

다양한 제품에 걸친 CVE 및 CWE를 상세히 설명하는 공개 보안 권고문을 엄선하여 수집한 것입니다. 방어적 연구 및 교육용 참고 자료로 사용됩니다.

Toshiba qiomem.sys 드라이버를 악용하여 ring 3에서 임의의 물리 메모리 읽기/쓰기를 달성하는 proof-of-concept이며, 함께 제공되는 writeup이 포함되어 있습니다.

# Marp 슬라이드 데크: CVE-2025-53770 SharePoint 제로데이 취약점을 상세히 다루는 Marp 슬라이드 데크로, 모듈식 슬라이드, 사용자 정의 테마, HTML·PDF·PNG 출력용 빌드 스크립트를 포함합니다.