#1Security papers, research projects, technical references, and reproducible material for defensive or authorized analysis.
Kitploit 추천

# CVE-2026-42945 재현 가능한 AI 지원 취약점 재발견 nginx의 힙 버퍼 오버플로우에 대한 기술 분석, PoC 트리거, 패치 검증을 포함한 CVE-2026-42945의 재현 가능한 AI 지원 취약점 재발견.

크로스 사이트 스크립팅

ecdsa(PyPI)의 서비스 거부(DoS) 취약점

CVE-2018-4242에 대한 상세 기술 분석 및 번역: AppleHV의 XNU 커널 취약점으로, PoC 코드, 리버스 엔지니어링 분석, 시스템 콜, MIG 및 IOKit에 대한 설명을 포함합니다.

CVE-2026-25676에 대한 연구 및 개념 증명(PoC)으로, M-Track Duo HD 설치 프로그램의 DLL 검색 경로 하이재킹 취약점을 다루며, 근본 원인 분석, 탐지 기회, 그리고 통제된 테스트를 위한 무해한 PoC를 포함합니다.

인증되지 않은 양식 제출 고유 ID 수정

CVE-2025-55182 (React2Shell) 취약점 탐지를 위한 교육용 스캐너로, React Server Components/Next.js 애플리케이션에서 사용됩니다. 대상 탐지를 위해 dork를 사용하고, RCE 지표를 식별하기 위해 비파괴적 페이로드를…

CVE-2025-25612

CVE-2022-22963 연구

CVE-2021-42574 및 CVE-2021-42694의 시연 및 문서화: 보이지 않는 소스 코드 조작을 가능하게 하는 유니코드 양방향 알고리즘 취약점.

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점

[우리 FISA] 기술 세미나 우승 - 클라우드 서비스 개발 6기 3팀 - React2Shell (CVE-2025-55182) 분석 및 연구

암호분석 골프: 스킴을 깨고 Lean 4로 증명하세요. 개념 증명 보드.

에이전트가 운영하는 보안 실험을 일회용 컴퓨팅 환경에서 수행하기 위한 조합 가능한 연구 계약 및 YAML 레시피 프레임워크

듀얼_EC_DRBG 암호학적 백도어(CVE-2014-8610)를 NIST P-256 상태 복구 공격, 역사적 맥락 및 완화 조치와 함께 시연하는 교육용 Jupyter 노트북입니다.

CSAPP Lab3(buflab-update.pl)의 버퍼 오버플로 취약점인 CVE-2024-28515에 대한 문서로, 조작된 URL 요청을 통해 원격 코드 실행을 가능하게 합니다.

뉴저지 주 공식 사이트의 취약점 보고서

LangChain 코어의 중요한 역직렬화 취약점인 CVE-2025-68664에 대한 상세 공개로, 조작된 프롬프트와 직렬화 흐름을 통해 비밀 유출 및 잠재적 RCE를 허용합니다.