#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
zerodayevil/cve-2026-20805-pocКод эксплойта proof-of-concept для CVE-2026-20805, демонстрирующий уязвимость для исследований в области безопасности и валидации.
ivanesk315/cve-2020-13671Эксплойт proof-of-concept для CVE-2020-13671 — уязвимости загрузки файлов в Drupal, позволяющей удалённое выполнение кода через специально…
promasu/cve-2026-73786Placeholder-репозиторий, предназначенный для размещения proof-of-concept кода и результатов исследований по CVE-2026-73786; в настоящее время не…
squeeze440/code-graph-rag-pocPoC — переход по символическим ссылкам для произвольного чтения/записи файлов за пределами корня проекта в code-graph-rag (GHSA-85gg-2gfq-q95m,…
squeeze440/gortex-pocPoC — переход по символической ссылке к раскрытию содержимого за пределами репозитория через search_text в Gortex (GHSA-6vhf-4wcm-2r83,…
squeeze440/linux-entra-sso-pocPoC — ошибка проверки origin, позволяющая осуществить эксфильтрацию SSO-cookie PRT Entra ID в linux-entra-sso (GHSA-g9vc-5j77-f2cm, CVE-2026-87005,…
squeeze440/obsidian-note-toolbar-pocPoC — выполнение произвольного JavaScript через frontmatter в Note Toolbar для Obsidian (GHSA-q8cw-3m8c-5pf2, CVE-2026-87002, CVSS 7.0).
squeeze440/openlore-pocPoC — обход пути через несанитизированное поле домена, полученное от LLM, в OpenLore (GHSA-5j8x-q7q6-58j5, CVE-2026-87001, CVSS 4.7).
squeeze440/pasteguard-pocPoC — злоупотребление кросс-доменным прокси с использованием настроенных API-ключей провайдеров в PasteGuard (GHSA-q94x-p9rc-q89f, CVE-2026-86998,…
squeeze440/supernote-obsidian-plugin-pocPoC — обход пути через вредоносную синхронизацию устройств в плагине Supernote для Obsidian (GHSA-3gx3-r874-5pp4, CVE-2026-86999, CVSS 5.6).
squeeze440/terrapod-pocPoC — отсутствие авторизации в общеплатформенном хранилище доверенных якорей GPG в Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).
vudangducminh/cve-2022-0847Эксплойт proof-of-concept для CVE-2022-0847 (Dirty Pipe) — состояния гонки в ядре Linux, позволяющего непривилегированную запись в файлы, доступные…
squeeze440/zotlit-pocPoC — импорт вложений копирует файлы из неодобренных локальных путей в ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS 5.5).
luiskrnr/htb_helix_cve-2023-34468Writeup машины Helix с Hackthebox, описывающий эксплуатацию CVE-2023-34468 и этапы пентеста.
skyejacobson/cyberhawkslab-telnetcveОтчёт/находка по CVE-2026-24061 в лаборатории Cyberhawks
horkimhab/cve-2026-67401Учебный репозиторий для изучения и исследования CVE-2026-67401 в контролируемых средах, с инструкциями по настройке и ссылками на связанные коллекции…
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqliRead-only сканер IOC и набор средств для смягчения последствий SQL-инъекции в cPanel & WHM EmailTrack (CVE-2026-67401). Выполняет определение версии,…
mattia-maria-scivoletto/internet-security-projectОтчёт в академическом стиле и исходники LaTeX, анализирующие уязвимость Maltego CVE-2020-24656 — XXE-инъекцию, позволяющую осуществлять эксфильтрацию…
