#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
squeeze440/pasteguard-pocPoC — злоупотребление кросс-доменным прокси с использованием настроенных API-ключей провайдеров в PasteGuard (GHSA-q94x-p9rc-q89f, CVE-2026-86998,…
squeeze440/supernote-obsidian-plugin-pocPoC — обход пути через вредоносную синхронизацию устройств в плагине Supernote для Obsidian (GHSA-3gx3-r874-5pp4, CVE-2026-86999, CVSS 5.6).
squeeze440/terrapod-pocPoC — отсутствие авторизации в общеплатформенном хранилище доверенных якорей GPG в Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).
vudangducminh/cve-2022-0847Эксплойт proof-of-concept для CVE-2022-0847 (Dirty Pipe) — состояния гонки в ядре Linux, позволяющего непривилегированную запись в файлы, доступные…
squeeze440/zotlit-pocPoC — импорт вложений копирует файлы из неодобренных локальных путей в ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS 5.5).
luiskrnr/htb_helix_cve-2023-34468Writeup машины Helix с Hackthebox, описывающий эксплуатацию CVE-2023-34468 и этапы пентеста.
skyejacobson/cyberhawkslab-telnetcveОтчёт/находка по CVE-2026-24061 в лаборатории Cyberhawks
horkimhab/cve-2026-67401Учебный репозиторий для изучения и исследования CVE-2026-67401 в контролируемых средах, с инструкциями по настройке и ссылками на связанные коллекции…
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqliRead-only сканер IOC и набор средств для смягчения последствий SQL-инъекции в cPanel & WHM EmailTrack (CVE-2026-67401). Выполняет определение версии,…
mattia-maria-scivoletto/internet-security-projectОтчёт в академическом стиле и исходники LaTeX, анализирующие уязвимость Maltego CVE-2020-24656 — XXE-инъекцию, позволяющую осуществлять эксфильтрацию…
qinglove777/cve-2024-2961-xxe-exploitCVE-2024-2961 (CNEXT) — эксплойт чтения файлов PHP с повышением до RCE, адаптированный под канал XXE/CTF
rubbxalc/cve-2021-32675Функциональный эксплойт DoS для CVE-2021-32675 в Redis, использующий заголовки строк большого размера для провоцирования исчерпания памяти. Включает…
zoly-zoly/cve-2025-3248Образовательный анализ и proof-of-concept эксплойт для CVE-2025-3248, критической уязвимости неаутентифицированной инъекции кода в Langflow, включая…
abraxas/cve-2026-19089-woocommerce-tycheРепозиторий исследований для CVE-2026-19089 — уязвимости удалённого выполнения команд в WooCommerce Product Input Fields от Tyche Softwares. Содержит…
hackerking24/cve-2026-30225-olivetin-rceЭксплойт proof-of-concept для неаутентифицированного RCE в OliveTin (CVE-2026-30225) через небезопасные настройки по умолчанию для гостевого доступа…
starscow/copy-fail-cve-2026-31431-kubernetes-pocДоказательство концепции, демонстрирующее побег из контейнера в Kubernetes через повреждение page-cache ядра CVE-2026-31431, позволяющее достичь…
xxdndxx/ctf-trackerОфлайн-ориентированная панель для отслеживания CTF-машин и лабораторий с управлением жизненным циклом атаки, динамическим конструктором reverse shell…
bombobombone/cve-2026-73309# Proof-of-concept и техническое описание для CVE-2026-73309, обход аутентификации OAuth2 в XenForo до версии 2.3.13 Демонстрирует обход проверки…
