#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
0xblackash/cve-2026-109618Техническая консультация по уязвимостям RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), охватывающая первопричину, векторы эксплуатации, проверки…
genai-security-project/genai-llm-top10OWASP Top 10 для приложений на больших языковых моделях
eset/malware-researchКод, написанный в ходе наших различных расследований вредоносного ПО
ikow/php2shell-pocCVE-2026-109618/109619 Исследование эксплуатации PHP session.upload_progress — POC и анализ
xuehuolll/cve-2026-109618-109619-auditАудит CVE-2026-109618 / CVE-2026-109619: воспроизведено отравление сессии, приводящее к выполнению команд; воспроизведено предусловие OOM в BGCTX;…
lsudoko/antibodyЦикл DevSecOps GitLab Duo, в котором второй ИИ повторно атакует каждое исправление, написанное ИИ, сохраняя каждый успешный обход как постоянное…
hanxi19/black_hole_attack_for_vector_databaseИсследовательская реализация атаки «чёрная дыра», которая отравляет индексы векторных баз данных через управляемую центральностью хабность, с…
peach-research-lab/authorizationbenchПервый бенчмарк для оценки того, насколько хорошо LLM-агенты действуют в соответствии с назначенной им областью авторизации.
owasp/ai-threat-modelerПроект OWASP для моделирования угроз с помощью ИИ, помогающий командам выявлять, анализировать и документировать угрозы безопасности и меры защиты в…
oscerd/cve-2026-85260Рабочий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85260, демонстрирующий логирование PHI в camel-mllp в уязвимых версиях и его…
0xblackash/cve-2026-106173Документирует CVE-2026-106173 — обход пути (CWE-22) в Fortinet FortiSIEM, с анализом воздействия, рекомендациями по обнаружению и шагами по…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept-лаборатория для уязвимости авторизации в Apache Superset 6.1.0, где редактор дашборда с ролью Gamma внедряет SQL в датасет через…
horizon3ai/cve-2026-106173Python-эксплойт (proof-of-concept) для CVE-2026-106173 — неаутентифицированной записи файлов через обход путей в gRPC в Fortinet FortiSIEM,…
emad-almousa/cve-2025-53051Код proof-of-concept и техническое описание, демонстрирующие CVE-2025-53051 — уязвимость словаря гистограмм Oracle 26ai, эксплуатируемую через индекс…
owasp/secure-headers-projectБаза знаний OWASP и валидатор для заголовков безопасности HTTP-ответов, предоставляющий рекомендации, статистику и автоматические проверки…
r3n3r0/cve-2026-0006-step-2Исследовательский пакет, демонстрирующий ROP-цепочку с использованием утечки в Android media.swcodec через переполнение кучи декодера APV…
nextronsystems/iocsИндикаторы компрометации по результатам анализа и исследований команды Nextron Threat Research
neurosaki987/tvm-recoverДевиртуализирует секции .tvm0 виртуальной машины Tencent: поднимает обработчики VM до листингов гостевого уровня и LLVM IR, восстанавливает CFG и…
