#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
execution-py/cve-2026-9055Защитный анализ CVE-2026-9055 — неаутентифицированное повышение привилегий в плагине бронирования Amelia для WordPress. Содержит разбор первопричины,…
jun41ds2709/vsftpd-2.3.4-exploitPython-эксплойт для бэкдора vsFTPd 2.3.4 (CVE-2011-2523).
paparojonathan/cve-2026-9335-keras-hdf5-externallinkCVE-2026-9335: KerasFileEditor и load_weights следуют за ExternalLinks из h5py, раскрывая содержимое произвольных локальных HDF5-файлов в keras ≤…
ternopil-te-te-t4p/cryptoquant-key-genУтилита-патчер, которая обходит ограничения премиум-уровня CryptoQuant для разблокировки расширенной аналитики и доступа к данным в реальном времени,…
cckuailong/reapocХранилище PoC с открытым исходным кодом и уязвимых целей.
specterops/skillsМногоразовые навыки и плагины offensive security для AI-агентов, охватывающие разведку, эксплуатацию, C2, разработку полезных нагрузок и составление…
horkimhab/cve-2026-9586Образовательный репозиторий для CVE-2026-9586, предоставляющий ресурсы proof-of-concept и руководства для авторизованных исследований в области…
saku0512/cve-2026-84361-pocДоказательство концепции для CVE-2026-84361, демонстрирующее внедрение команд в драйвер Perforce в Composer через вредоносный P4PORT, с проверкой на…
shihongsu/netsec-cve-2023-4357Воспроизводит CVE-2023-4357 в Google Chrome для демонстрации обхода доступа к файлам на основе XML/XSLT, с анализом и proof-of-concept в…
pvharmo2/gha-lab-40e23db109Лаборатория исследований безопасности: контролируемое воспроизведение CVE-2024-4254 (GHSA-fc78-c36r-cc59) — fork checkout/выполнение кода в…
adisasoc/cve-2024-49138-soc-investigationАнализ инцидента SOC по эксплуатации CVE-2024-49138, включающий перебор учётных данных, выполнение PowerShell, анализ вредоносной полезной нагрузки,…
ish3ng0m4/cve-2026-24061-telnetdCVE-2026-24061 Обход аутентификации в GNU Inetutils Telnetd
gabrielftanaka/cve-2026-82221-pocPoC для неаутентифицированного отражённого межсайтового скриптинга (XSS) в плагине RegistrationMagic для WordPress
pvharmo2/gha-lab-ee08e207a8Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2024-4253 (GHSA-r897-wrpm-h4vw): внедрение команды в workflow_run в…
alonnavon/npm-demoДемо в браузере: инъекция шаблонов EJS (CVE-2022-29078) с устранением уязвимости Seal Security
dinosn/cve-2026-82329-jfrog-artifactoryВоспроизводимый Docker-лабораторный стенд и Python PoC для CVE-2026-82329 — неаутентифицированного обхода аутентификации в JFrog Artifactory,…
isecuritytw/seal-security-nuget-demo-net7.NET 7 форк seal-security-nuget-demo: та же история эксплуатации CVE-2024-21907, переориентированная на клиентов, привязанных к .NET SDK 7.
ta1eei/vhf-morse-transmitter-monitorSet your radio to 148.500 MHz, select FM, USB, or CW mode, and set the squelch to 0 or 1. Then, extend your radio's antenna toward the monitor's HDMI…
