#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
pvharmo2/gha-lab-677752506eАвторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-42298 (pull_request_target docker-build RCE в…
pvharmo2/gha-lab-733c168b88Воспроизводит CVE-2026-44246 — уязвимость внедрения промптов в триажном агенте GitHub Actions проекта nnU-Net, демонстрируя, как содержимое issue…
0xblackash/cve-2026-58138# Репозиторий исследований в области защитной безопасности, описывающий CVE-2026-58138 — неаутентифицированное удалённое выполнение кода (RCE) в…
0xlyvio/cve-2020-10770-keycloak-exploit-pocПошаговое руководство по воспроизведению уязвимости слепого SSRF в Keycloak (CVE-2020-10770) с настройкой Docker, конфигурацией слушателя и…
athosgonzaga/cve-2021-3030Advisory: Cute Editor 6.4 — отражённый XSS через параметр 'Theme' в colorpicker_more.aspx
atiilla/cve-2026-27876Grafana SQL-выражения: произвольная запись файла с последующим выполнением кода (RCE)
eddinos2/cve-2026-28956-jxl-messages-surfaceJPEG XL автоматически декодируется в пути предпросмотра iOS Messages — находка поверхности доставки для CVE-2026-28956 (AppleJPEGXL), с атрибуцией по…
eddinos2/cve-2026-64705Корневой анализ и proof-of-concept для CVE-2026-64705, переполнения кучи в ядре macOS при обработке xattr в HFS. Включает weaponized HFS+ образ,…
juanpoch/cve-2026-73570Zimbra Collaboration Suite RCE — отравление SMTP-логов → swatchdog → внедрение OS-команд (CVSS 8.9, CISA KEV)
mngunibanda1-prog/jozini-network-scannerPython-сетевой сканер с сканированием портов, захватом баннеров и сопоставлением CVE для RouterOS для выявления уязвимостей и формирования отчётов.
feartheploto/gitlab-cve-2023-7028Уязвимый экземпляр GitLab для лабораторных работ, воспроизводящий перехват сброса пароля CVE-2023-7028. Демонстрирует эксплуатацию параметра…
hibanitt/cve-2024-38063Глубокий технический анализ и proof-of-concept для CVE-2024-38063 — критической уязвимости удалённого выполнения кода в IPv6-ядре Windows. Включает…
ikmalhanaan/hackthebox-connectedПодробный разбор пентеста машины HackTheBox «Connected», охватывающий эксплуатацию CVE-2025-57819 в FreePBX (SQLi до RCE) и повышение привилегий до…
itsc1sco/freepbx-sqli-exploit-privilege-escalationЭтот прохождение документирует полную компрометацию машины HTB Connected.
wafeeq-fareed/log4shell-exploitation-labCVE-2021-44228 Log4Shell воспроизведена от начала до конца: от эксплуатации до устранения уязвимости
pvharmo2/gha-lab-360f77d0d4Воспроизводит CVE-2026-39866 — инъекцию шаблона входных данных workflow_dispatch в workflow GitHub Actions, используя закреплённый снимок уязвимого…
pypa/advisory-databaseСообщественная база данных уведомлений о безопасности для Python-пакетов на PyPI, предоставляющая структурированные данные об уязвимостях в формате…
fknmega/aetherАвтономный ИИ-агент для OSINT и исследований в области безопасности (macOS/Windows), который строит живой граф знаний. Только для авторизованного…
