#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
microsvuln/advisoriesМои CVE / Раскрытия уязвимостей
bushidouk/ransomware-tool-matrixРесурс, содержащий все инструменты, которые использует каждая группировка программ-вымогателей
dinosn/mariadb-13-rce-labMariaDB 13.0.1-rc RCE lab — повышение привилегий (priv-esc) + heap UAF + JOP-цепочка к system() под uid 999(mysql) на стандартном Docker-образе.…
janhalendk/reactПроект OSINT, который исследует, как извлекать данные из React
phith0n/collision-webshellВеб-шелл и обычный файл с одинаковым MD5
andreisss/remote-dll-injection-with-timer-based-shellcode-executionУдалённая инъекция DLL с выполнением шеллкода на основе таймера
trinib/zorg-jailbreak-prompt-textОбходите ограниченный и цензурированный контент в промптах ИИ-чатов 😈
raminfp/redis_exploitCVE-2025-49844 (RediShell)
irsdl/viewstate-security-workshopЭтот репозиторий предназначен для воркшопа по тестированию ASP.NET ViewState с использованием YSoNet (YSoSerial.NET).
chichou/slidesЗеркало моих материалов для выступлений
george0papasotiriou/cve-2026-21011-log4j-style-jndi-injection-in-custom-logger-simulated-Симулирует CVE-2026-21011 — JNDI-инъекцию в стиле Log4j в кастомном логгере: разбирает шаблоны ${jndi:...} и демонстрирует удалённое выполнение кода,…
george0papasotiriou/cve-2026-21012-rust-serde-deserialization-of-untrusted-enum-variant-injection-Демонстрирует CVE-2026-21012 — ошибку десериализации в Rust serde, при которой недоверенный JSON может инициировать непредусмотренные варианты enum и…
azureadtrent/cve-2026-52824Технический анализ и PoC для CVE-2026-52824: значение APP_SECRET по умолчанию в Docker-образе Kimai, позволяющее подделку ссылки для входа без…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpPoC-эксплойт для CVE-2026-21002 — утечки учётных данных при холодном старте serverless-функций, демонстрирующий, как повторно используемые каталоги…
george0papasotiriou/cve-2026-21007-gpu-driver-ioctl-race-condition-kernel-memory-mapping-Симулятор на C, демонстрирующий состояние гонки в ioctl драйвера GPU, приводящее к use-after-free и локальному повышению привилегий, с демонстрацией…
george0papasotiriou/cve-2026-21009-ecdsa-nonce-reuse-in-iot-firmware-signingОбразовательная Python-симуляция, демонстрирующая повторное использование nonce в ECDSA при подписании прошивок IoT, показывающая, как злоумышленник…
leochen-coremind/spd_flasherCVE-2022-38694 Усиленный эксплойт — автофлешер USB-хоста на базе RP2350 для устройств Unisoc
dungsocool/cve-2023-6553Эксплойт proof-of-concept и техническое описание уязвимости CVE-2023-6553 — неаутентифицированная уязвимость включения PHP-файлов, позволяющая…
