#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
h4md153v63n/cvesОбщие уязвимости и экспозиции
hnsecurity/vulnsHN Security's advisories.
hyp3rlinx/pstrojanfileНеисправленный POC выполнения кода через имя файла в Windows PowerShell
randomrobbiebf/struts-splunkУязвимость Apache Struts с splunk
randomrobbiebf/wordpress-exploitsСлучайные эксплойты WordPress могут работать, а могут и не работать.
nxploited/cve-2024-10124-pocЭксплойт proof-of-concept для CVE-2024-10124 в плагине Vayu Blocks для WordPress, позволяющий несанкционированно устанавливать и активировать…
nxploited/cve-2024-9593-exploitPoC-эксплойт для CVE-2024-9593, эксплуатирующий неаутентифицированное удалённое выполнение кода в плагине WordPress Time Clock. Python-скрипт…
nextcloud/security-advisories👮 Уведомления безопасности Nextcloud
nathan31337/splunk-rce-pocPoC-эксплойт на Python для CVE-2023-46214, использующий функцию adddatamethods в Splunk для удалённого выполнения кода через обратную оболочку.
passtheticket/vulnerability-researchКурируемая подборка материалов по исследованию уязвимостей, включающая анализ, документацию и эксплойты proof-of-concept для раскрытых CVE.
pedrib/pocУведомления, PoC-файлы и эксплойты, опубликованные @pedrib.
reidmefirst/moxapassНебольшой скрипт для извлечения паролей из многих типов устройств Moxa, включая NPort, OnCell, MGate и т. д.
jas502n/2024informationsecurityengineer2024年信息安全工程师、2024InformationSecurityEngineer
jas502n/0day-security-software-vulnerability-analysis-technology0day Безопасность_Анализ технологий программных уязвимостей
vusec/ghostraceИнструментарий proof-of-concept и статического анализа для поиска гаджетов спекулятивных состояний гонки (SCUAF) в ядре Linux. Включает набор данных…
mbadanoiu/mal-001MAL-001: FreeMarker Server-Side Template Injection в Liferay Portal
mbadanoiu/mal-002MAL-002: Принудительная перезагрузка системы через установленные Windows MSI
