#1Papers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.
Recomendado pelo Kitploit
chamsbouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945Reprodução assistida por IA e redescobrível da vulnerabilidade CVE-2026-42945 no nginx, incluindo análise técnica, acionador de PoC e validação de…
gurjotexpert/ritecmsCROSS SITE SCRIPTING
0xmrma/cve-2026-33936Vulnerabilidade de Negação de Serviço em ecdsa (PyPI)
yeonnic/look-at-the-xnu-through-a-tube-cve-2018-4242-write-up-translation-Artigo técnico detalhado e tradução do CVE-2018-4242, uma vulnerabilidade do kernel XNU no AppleHV, com código PoC, análise de engenharia reversa e…
nexxus67/cve-2026-25676Pesquisa e prova de conceito para CVE-2026-25676, uma vulnerabilidade de sequestro de caminho de busca de DLL no instalador do M-Track Duo HD,…
karlemilnikka/cve-2024-0710Modificação de ID Único de Envio de Formulário Não Autenticado
itsismarcos/bot-exploit-cve-2025-55182Scanner educacional para detecção da vulnerabilidade CVE-2025-55182 (React2Shell) em aplicações React Server Components/Next.js. Utiliza dorks para…
secmuzz/cve-2025-25612CVE-2025-25612
sealpapapa/springcloudfunction-researchPesquisa sobre CVE-2022-22963
hffaust/cve-2021-42574_and_cve-2021-42694Demonstração e documentação das CVE-2021-42574 e CVE-2021-42694, vulnerabilidades do algoritmo bidirecional Unicode que permitem manipulação…
vulnmachines/cve-2021-22053CVE-2021-22053: Vulnerabilidade de resolução de template do Spring Cloud Netflix Hystrix Dashboard
woorifisa-service-dev-6th/tech-seminar-react2shell[Nosso FISA] Vencedor do seminário técnico - Equipe 3 da 6ª turma de desenvolvimento de serviços em nuvem - Análise e pesquisa do React2Shell…
trailofbits/break-golfCryptanalysis golf: quebre esquemas e prove isso em Lean 4. Quadro de prova de conceito.
opposum0112/cusimanseEstrutura componível de contratos de pesquisa e receitas YAML para experimentos de segurança operados por agentes em computação descartável
eddieoz/dual-ec-drbgNotebook Jupyter educacional que demonstra a backdoor criptográfica Dual_EC_DRBG (CVE-2014-8610) com ataque de recuperação de estado NIST P-256,…
heshi906/cve-2024-28515Documentação da CVE-2024-28515, uma vulnerabilidade de estouro de buffer no CSAPP Lab3 (buflab-update.pl), que permite execução remota de código…
snorlyd/https-nj.gov---cve-2018-14040Relatório de vulnerabilidade do site oficial de Nova Jersey
comerc/cve-2025-68664Divulgação detalhada do CVE-2025-68664, uma vulnerabilidade crítica de desserialização no LangChain core permitindo exfiltração de segredos e…
