#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
sowarma/wp2shell-pocProof-of-concept цепочки RCE для CVE-2026-63030 и CVE-2026-60137
george0papasotiriou/cve-2026-23003-cross-chain-bridge-message-forging-via-missing-origin-chain-idPoC кроссчейн-моста для CVE-2026-23003: демонстрирует подделку сообщений из-за отсутствующего идентификатора исходной цепочки с использованием…
oscerd/security-researchУязвимости, о которых я сообщил в Apache Software Foundation: 46 CVE в 15 проектах
owasp/owasp-open-source-intelligence-standardAn open, vendor-neutral verification standard for traceable, reviewable, and rights-aware open-source intelligence. Current release: OOVS v0.1.0.
portswigger/css-the-bomb-inside-your-inboxВсе материалы для выступления Gareth Heyes на Black Hat: CSS: бомба внутри вашего почтового ящика.
george0papasotiriou/cve-2026-23008-solidity-assembly-return-data-size-confusionОбразовательный PoC для путаницы с размером возвращаемых данных в Solidity assembly; включает уязвимый контракт, симуляцию эксплуатации и…
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Симулирует остаточные данные памяти при холодном старте бессерверных приложений CVE-2026-23007; демонстрирует, как постоянное глобальное состояние…
horkimhab/cve-2026-34980CVE-2026-34980 - Черновик или Todo
horkimhab/cve-2026-34990CVE-2026-34990 — Черновик или Todo
horkimhab/cve-2022-31626-cve-2024-2961-cve-2019-6977CVE-2022-31626, CVE-2024-2961, CVE-2019-6977, исследование безопасности PHP
szachovy/cve-2025-46811-challengeРазвёрнутая с помощью Ansible лаборатория уязвимых ВМ, предоставляющая практическую среду для исследования уязвимости CVE-2025-46811 и отработки…
ilhomjonr/cve-2026-67598CVE-2026-67598 — Emlog Pro: отключена проверка TLS-сертификата в AI-ассистенте (MITM → кража API-ключа). CWE-295, CVSS 9.1. Сообщил @IlhomjonR.
hunt-benito/e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakoutPoC-эксплойт для CVE-2026-17543: SQL-инъекция в PHP ext/pgsql через backslash breakout с полезными нагрузками для эксфильтрации данных и повышения…
shams-ul-mehmood/cve-2018-7600-drupalgeddon2-rceОбразовательный проект эксплуатации CVE-2018-7600, объединяющий Python PoC для RCE, изолированную Docker-лабораторию Drupal, исследование полезных…
woshidashabi1126/cve-2026-70553-pocЭксплойт Proof-of-concept для CVE-2026-70553, позволяющий неаутентифицированное удалённое выполнение кода (RCE) в MaxSite CMS путём персистентной…
tfawnies/cve-2026-64633Сгенерированные аналитические пейлоады CVE-2026-64633 с вариантами документов для экспериментальной и контрольной групп и манифестом, сопоставляющим…
mfarshad-abdullah-khan/cve-2025-53770-research🚨 Исследование threat intelligence и реагирования на инциденты по zero-day RCE-уязвимости SharePoint "ToolShell" (CVE-2025-53770). 🕵️♂️ Охватывает…
george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-Демонстрирует, как вредоносный Python-пакет выполняет произвольные команды во время pip install через setup.py, подчёркивая риски цепочки поставок…
