#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
suominen/ipv6_frag_escapeОтслеживание IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), побега из контейнера через фрагментацию IPv6
suominen/itscapeОтслеживание ITScape (CVE-2026-46316), побега из гостевой системы в хостовую в KVM/arm64
suominen/ovswrapОтслеживание OVSwrap (CVE-2026-64531), переполнение netlink datapath в Open vSwitch
suominen/pintheftОтслеживание кражи PIN-кода (CVE-2026-43494, CVE-2026-43502), повышение привилегий через двойное освобождение памяти в RDS zerocopy
anirbala98/cve-2026-67206PoC-эксплойт для Wolf CMS <= 0.8.3.1: выполняет аутентификацию в панели администратора, записывает произвольный PHP-файл в /public через…
aj2108/cve-2026-9809CVE-2026-9809 — это уязвимость типа «Межсайтовый скриптинг с сохранением» (Stored XSS), затрагивающая Mautic 7 (версии с 7.0.0 по 7.1.1).
aj2108/cve-2026-9811CVE-2026-9811 — это уязвимость типа «Межсайтовый скриптинг с сохранением» (Stored XSS), затрагивающая Mautic 7 (версии с 7.0.0 по 7.1.1).
far00t01/cve-2026-59941Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps
gbuyssens/cve-2026-41651Локальное повышение привилегий через состояние гонки TOCTOU в PackageKit.
hurrrraaaa/cve-2021-21972Отчёт об исследовании в изолированной лабораторной среде для VMware vCenter Server CVE-2021-21972, охватывающий путь от неаутентифицированной…
vanhari/cve-2026-39987Эксплойт, подтверждающий концепцию, для обхода аутентификации в конечной точке WebSocket терминала marimo, позволяющий выполнение команд без…
royaleybovich/cve-2026-3854-labЛокальная намеренно уязвимая лаборатория с пошаговым практикумом и CTF-заданиями для отработки RCE через push-опции Git, небезопасной десериализации,…
giangdurian/cve-2026-21858-and-cve-2025-68613Цепочка эксплойтов n8n без аутентификации: произвольное чтение файлов (CVE-2026-21858) до RCE через инъекцию выражений (CVE-2025-68613), с…
0xsha/kindarails2shellОднофайловый PoC для Rails CVE-2026-66066: произвольное чтение файлов, восстановление секретов, многопоточное сканирование и условный RCE через…
minhhk68/cve-2026-13152CVE-2026-13152: Custom Fields Account Registration For WooCommerce — PoC и рекомендации по неаутентифицированному повышению привилегий от Huynh Kien…
dungsocool/cve-2025-7384Эксплойт PoC и анализ первопричины критической неаутентифицированной инъекции PHP-объектов в WordPress Database for Contact Form 7, приводящей к RCE…
irsaattiquecyber/systemvulnerabilitychecklist_project4_decodelabsПроект по созданию чек-листа уязвимостей системы и усилению безопасности сети, включающий разведку, анализ бэкдора vsFTPd (CVE-2011-2523) и активные…
popy21/security-researchОтчёты об исследовании уязвимостей — CVE-2026-12478 (libsoup), Apple WebKit, Google VRP
