#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
oscerd/cve-2026-59230PoC-репродукторы для инъекции заголовков MimeMultipart в Apache Camel camel-mail (CVE-2026-59230), демонстрирующие SSRF через инъекцию CamelHttpUri в…
oscerd/cve-2026-63621PoC-репродукторы инъекции заголовков структурированных CloudEvent в Apache Camel camel-knative (CVE-2026-63621), демонстрирующие внедрение заголовков…
oscerd/cve-2026-66906Воспроизводители Proof-of-concept для уязвимости обхода пути в Apache Camel (CVE-2026-66906) в camel-azure-storage-blob, демонстрирующие произвольную…
oscerd/cve-2026-66907Воспроизводимые PoC-эксплойты для обхода пути (path traversal) в Apache Camel camel-google-storage (CVE-2026-66907), демонстрирующие произвольную…
oscerd/cve-2026-66908Proof-of-concept репродуктор для обхода аутентификации JWT в Apache Camel (CVE-2026-66908), демонстрирующий отсутствие проверки iss/aud в…
oscerd/cve-2026-71300PoC-репродуктор для инъекции заголовка диспетчеризации Apache Camel camel-atmosphere-websocket (CVE-2026-71300), демонстрирующий, как внедрённый…
oscerd/cve-2026-78329# Репроducer для проверки концепции обхода фильтра заголовков Apache Camel camel-undertow (CVE-2026-78329), демонстрирующий инъекцию заголовков…
trailofbits/break-golfCryptanalysis golf: break schemes and prove it in Lean 4. Proof-of-concept board.
platanor/hardware-compliance-handbookAI-ready knowledge base of security & compliance regulations for hardware and connected-device manufacturers - structured, indexed, and…
toanln-cov/cve-2026-76565Отражённый XSS через параметры фильтра price_from и price_to в PhocaCart
0xroi/cve-2026-77113Технический разбор CVE-2026-77113, обход пути в apport-unpack из состава Apport, при котором специально сформированные ключи отчёта выходят за…
boreas37/cve-2026-58455-pocPoC для CVE-2026-58455: Dockwatch <=0.6.567 неаутентифицированное RCE. Python только со стандартной библиотекой.
deadexpl0it/wp2shell-pocwp2shell — PoC цепочки Pre-Auth RCE в ядре WordPress для CVE-2026-63030 и CVE-2026-60137
g33l0/cve-2026-64638Образовательный репозиторий, посвящённый CVE-2026-64638, предназначенный для исследования уязвимостей и повышения осведомлённости о безопасности в…
legendile7/cve-2026-78122-pocКонцептуальный эксплойт для CVE-2026-78122, демонстрирующий эксфильтрацию файловой системы контейнера и переменных окружения через грубые правила…
vivianuba/grandstream-cve-2026-2329-analysisОборонительный проект по исследованию уязвимостей, сравнивающий уязвимую и пропатченную прошивки Grandstream GXP1600 для CVE-2026-2329, использующий…
xingchenrs/cybermeowfiansСледующий этап CyberMeowfil (CVE-2026-43499 и 43074), возможно, ориентирован на устройства vivo?
yonliud/cve-2026-76904One-Day POC | GeoServer Unauthenticated SQL injection to complete RCE
