#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
zhangutah/security-researchКод на C для proof-of-concept и разборы раскрытых уязвимостей ядра Linux, включая исходники эксплойтов для каждой CVE и технический анализ.
oscerd/cve-2026-85243Рабочий прототип на Spring Boot и Quarkus для CVE-2026-85243, демонстрирующий понижение уровня проверки целостности в Apache Camel camel-crypto-pgp и…
nt2dev/cve-2026-55781-pocНеограниченное выделение памяти в обработчике UFS в NanaZip через контролируемое злоумышленником поле `fs_bsize`.
yasindce1998/barzakhRing -4 to Ring 0: платформа для исследований в области наступательной и оборонительной безопасности прошивки. Мы создаём буткиты, а затем ловим их.…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
cplusplus17/deco-filepush-disclosureРаскрытие информации и PoC для уязвимости чтения/записи корневых файлов в отладочном канале TP-Link Deco XE75 Pro V3 (опкоды tmpsvr 0xC456/0xF0), с…
ife-ella/cve-vulnerabilityРепозиторий, ссылающийся на CVE-2026-0322; README, документация или сведения о коде, описывающие его содержимое или назначение, отсутствуют.
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточная запись файлов — импорт ADMIN_BACKUP пропускает Path.of для Type.PATH
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchЗаметки по обратной разработке и инструменты на Python для прошивки JBL Wave Buds 2 (BES1306): формат OTA-контейнера, разметка флеш-памяти, протокол…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisОбратная разработка Amadey Loader с помощью x64dbg: динамическое разрешение API, повышение привилегий токена, перехват клавиатуры, захват буфера…
abraxas/qemu-colo-l4-oobQEMU 11.1.2 — высокий уровень — локальная/удалённая — OOB — переполнение кучи в short IPv4 L4 в COLO filter-rewriter
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 — высокий уровень — локальная — UAF — NVMe SGL span в BAR0 неполный CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 — высокий уровень — локальная — UAF — xhci_complete, остаток от CVE-2026-17588, DMA дверного звонка
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 — высокий уровень — локальная — запись в файл — Guest Control copy-from DOTDOT
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 — высокий уровень — локальная — переполнение кучи — HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 — критическая уязвимость — локальная — путаница типов / произвольное чтение-запись — наложение SAS1068 CONFIG SCSI-SPI
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 — высокий уровень — локальная — запись файла — выход за пределы каталога назначения через href в OVF
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 — высокий уровень — локальная — чтение файла — OVF NAT TFTP пустой префикс
