#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
joaovicdev/exploit-cve-2026-42559Docker-лаборатория + Python PoC для CVE-2026-42559 — DNS-ребандинг через непроверенный заголовок Host в транспорте Streamable HTTP сервера rmcp (Rust…
yardenbenita/cve-2023-52356-libtiff-analysisАнализ первопричины и проверка патча для CVE-2023-52356 в libtiff с использованием AddressSanitizer и GDB.
tyeurada/edrevasionworkshopМатериалы воркшопа «Пошаговая разработка вредоносного ПО: обход EDR от загрузчиков до ядра», представленного на DEF CON 34 и BSidesLV 2026.…
cloudfuzz/android-kernel-exploitationПрактический воркшоп для изучения анализа и эксплуатации уязвимостей ядра Android, с Docker-средой сборки и практическими упражнениями.
eliot-code/cve-2026-52924Технический анализ CVE-2026-52924 — критической уязвимости use-after-free в обработке устаревших cookie-файлов SCTP в ядре Linux, включая…
geeksikhsecurity/ai-tool-poisoning-guardБесплатное правило базовой безопасности для Claude Code, Codex и Cursor: рассматривает описания MCP-инструментов как недоверенный ввод (OWASP MCP Top…
horkimhab/cve-2026-67276Учебное proof-of-concept для CVE-2026-67276, нацеленное на уязвимости MikroTik RouterOS. Включает скрипты настройки и ссылки для авторизованных…
pvharmo2/gha-lab-5511dc3f73Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-45131 (pwn-запрос в .github/workflows/pull-request.yaml) — снимок…
pvharmo2/gha-lab-8aba6b05dcЛаборатория исследований безопасности, воспроизводящая CVE-2026-45132 (pwn-запрос через внедрение chart-name в pull_request_target в…
hkenzokimura/cve-2021-1675Учебный proof-of-concept для PrintNightmare (CVE-2021-1675/34527) с имитацией нерабочей полезной нагрузки, анализом вектора атаки, сопоставлением с…
hkenzokimura/cve-2025-31324Proof-of-concept эксплойт для CVE-2025-31324 — неаутентифицированная загрузка файлов в SAP NetWeaver Visual Composer, с рекомендациями по…
isaca0315/cve-2026-44578-next-js-ssrfEste laboratorio puede estar bien o mal, está en pruebas, pero debería funcionar. Pregúntale a la IA, jajaja.
isaca0315/cve-2026-64849-poc-labЭта лаборатория может работать как следует или нет, спроси у ИИ. Я тестирую, но должно работать, хахаха.
joaovicdev/cve-2024-7804Самодостаточный Docker-лабораторный стенд и Python-эксплойт, демонстрирующие CVE-2024-7804 — критическую RCE-уязвимость в распределённом RPC PyTorch…
joaovicdev/cve-2026-42559Docker-лаборатория и Python-эксплойт (proof-of-concept), демонстрирующие DNS-ребандинг через непроверенный заголовок Host в транспорте Streamable…
pvharmo2/gha-lab-5bce203f66Лаборатория исследований безопасности: воспроизведение CVE-2026-41249 (GHSA-q58j-g3f4-h26h) — pwn-запрос pull_request_target в…
pvharmo2/gha-lab-456dd8a245Лаборатория исследований безопасности, воспроизводящая CVE-2026-41414 (pull_request_target pwn в .github/workflows/pr.yml) — снимок skim-rs/skim @…
pvharmo2/gha-lab-677752506eАвторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-42298 (pull_request_target docker-build RCE в…
