#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
themalwareguardian/cve-2022-34301Демонстрирует обход Secure Boot через CVE-2022-34301 с использованием подписанной Eurosoft UEFI Shell (esdiags.efi), применяя команду mm для…
themalwareguardian/cve-2022-34302Демонстрирует CVE-2022-34302 — обход Secure Boot через подписанный загрузчик New Horizon Datasys, встроенный пользовательский загрузчик PE/COFF…
themalwareguardian/cve-2022-34303Демонстрирует обход Secure Boot через CVE-2022-34303 с использованием подписанной CryptoPro UEFI Shell, применяя команду mm для обнуления gSecurity2…
abraxas/cve-2025-38502-linux-lpeИсследовательский репозиторий для CVE-2025-38502 — выход за границы в локальном хранилище cgroup BPF ядра Linux через хвостовые вызовы, позволяющий…
germarr93/cybersecurity-pentest-labЭксплуатация CVE-2004-2687 (Distcc 3.2.1), методология и устранение — лаборатория Metasploitable2
hotplugin0x01/cve-2026-85612OpenPanel Неаутентифицированная подделка серверных запросов (SSRF)
lmx-071028/cve-2024-30350-research-notesИсследовательские заметки, документирующие CVE-2024-30350 — чтение за границами буфера в обработке аннотаций Foxit PDF Reader, включая триаж,…
muhammad-usama-sardar/intra-handshake-failРанняя аттестация признана вредной (CVE-2026-33697)
testardou/cve-2026-15253Easy Media Replace <= 0.2.0 — аутентифицированная (Author+) хранимая межсайтовая скриптовая атака
testardou/cve-2026-19794WP-Stats <= 2.56 — неаутентифицированная хранимая межсайтовая скриптовая атака
gmh5225/dot-cfg-challengeРепозиторий с задачами на C++, исследующий техники обхода Control Flow Guard (CFG) для исследований в области эксплуатации бинарных файлов Windows.
zerodayvpn/cve-2026-41089-netlogon🛡️ Official AI Security Tool diagnostic module for CVE-2026-41089 (Windows Netlogon Stack Buffer Overflow RCE). Features technical writeup, attack…
nathan-luevano/silicaИсчерпывающая дифференциальная валидация всех 4,3 млрд кодировок инструкций AArch64.
jaycelation/cve-2026-25645Небезопасное повторное использование временных файлов в extract_zipped_paths()
mgtx2/cve-2026-79294Ответное advisory по ответственному раскрытию для CVE-2026-79294 — хранимая XSS в предпросмотре HTML-артефактов Moonshot AI Kimi через публичное…
lunasec-io/spring4shell-pocЭто докеризованное приложение, уязвимое к уязвимости Spring4Shell (CVE-2022-22965).
dexsemon/cve-2026-35194Эксплойт proof-of-concept и лаборатория Docker для CVE-2026-35194 — инъекции кода в Apache Flink SQL, позволяющей удалённое выполнение кода на…
horkimhab/cve-2026-51990Репозиторий proof-of-concept для CVE-2026-51990, предназначенный для авторизованных исследований в области безопасности, повышения осведомлённости об…
