#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
686f6c61/poc-aiowpm-cve-2026-19949Воспроизводимый proof-of-concept на основе Docker для CVE-2026-19949 — SQL-инъекции второго порядка в All-in-One WP Migration <= 7.109, которая…
saku0512/cve-2026-72744-pocДоказательство концепции эксплуатации для CVE-2026-72744 — уязвимости раскрытия информации в конечной точке рабочей области Chrome DevTools…
samirchapagain/metasploit-lab-report# Отчёт о лабораторной работе по тестированию на проникновение в образовательных целях Документирование эксплуатации бэкдора vsftpd 2.3.4…
arcanum-sec/wraithФреймворк для перехвата браузеров, предназначенный для авторизованных red-команд и преподавателей. Перехватывает браузеры через XSS, обеспечивает…
safeagent-beihang/clawguardКорпоративный набор инструментов безопасности для ИИ-агентов, обеспечивающий предварительный аудит, усиление конфигурации, обнаружение угроз в…
kalidoulabghaly/log4shell-exploitation-detectionПрактический проект, демонстрирующий эксплуатацию Log4Shell, создание правил обнаружения с помощью Splunk и auditd, а также проверенное устранение…
azrvs/mirth-connect-cve-2023-43208Python-реализация CVE-2023-43208 Mirth Connect RCE (Unauth XStream)
diegslva/cve-2015-3306-labВоспроизводимый Docker-лабораторный стенд + эксплойт на raw-сокетах для CVE-2015-3306 (ProFTPD mod_copy, произвольное копирование файлов до…
horkimhab/cve-2026-13181-cve-2026-13182-cve-2026-13183-cve-2026-13184Учебный proof-of-concept для уязвимостей padding oracle в Telerik (CVE-2026-13181-184) со скриптами для авторизованного тестирования безопасности и…
horkimhab/cve-2026-86218Доказательство концепции для CVE-2026-86218 — удалённое выполнение кода без аутентификации в N-central, предназначенное для авторизованного…
sadpainy/stuxnetОбразовательная реконструкция червя Stuxnet для анализа вредоносного ПО и оборонительных исследований. Включает модули для повышения привилегий,…
mhicairo-hue/cs50-cybersecurity-final-projectТехнический анализ бэкдора в XZ Utils (CVE-2024-3094), объясняющий атаку на цепочку поставок, методы обфускации и влияние на OpenSSH через liblzma.
mobilehackinglab/cve-2026-28576-pocОбразовательный proof-of-concept, демонстрирующий уязвимость SQL-инъекции в Contacts Provider Android 17, позволяющую приложению без каких-либо…
pvharmo2/gha-lab-00d54c717dЛаборатория исследований безопасности: CVE-2026-47172 (workflow_run pwn request в deploy.yaml) — упрощённый снимок duck-organization/questbot на…
0x00phantom-hat/cve-2026-11991-exploitАвтоматический эксплойт для CVE-2026-11991 — обхода авторизации в плагине FlowForms для WordPress, позволяющего пользователям с ролью Contributor+…
joaovicdev/exploit-cve-2024-7804# Docker-лаборатория + Python-эксплойт для CVE-2024-7804 (PyTorch torch.distributed.rpc небезопасная десериализация pickle RCE, CWE-502, torch <=…
joaovicdev/exploit-cve-2026-42559Docker-лаборатория + Python PoC для CVE-2026-42559 — DNS-ребандинг через непроверенный заголовок Host в транспорте Streamable HTTP сервера rmcp (Rust…
yardenbenita/cve-2023-52356-libtiff-analysisАнализ первопричины и проверка патча для CVE-2023-52356 в libtiff с использованием AddressSanitizer и GDB.
