#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit

Технический анализ CVE-2024-40842, уязвимости локального раскрытия информации в Apple XProtectRemediatorDubRobber на macOS, с подробным описанием…

Сканер IOC для агентских инструментов ИИ для кодирования — обнаруживает Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 и DPRK PromptMink.

# Раскрытие CVE-2026-30503: хранимая XSS-уязвимость в OpenKM v6.3.12 Подробное раскрытие CVE-2026-30503 — хранимой XSS-уязвимости в OpenKM v6.3.12.…

Документация и proof-of-concept для CVE-2026-30502, отражённая XSS-уязвимость в OpenKM v6.3.12. Включает технический анализ, первопричину, оценку…

Магистерское исследование CVE-2024-30051 (переполнение кучи в Windows DWM). Отличается высоконадежным эксплойтом с автоматической оптимизацией heap…

PoC эксплуатируемости для CVE-2026-43512 (Обход аутентификации Digest в Apache Tomcat)

Мутационное тестирование проверки сертификатов X.509 в OpenSSL v.1.1.1h, на основе CVE-2021-3450.

CVE-2026-40987 PoC

Универсальный локальный эксплойт повышения привилегий для CVE-2024-1086, нацеленный на ядра Linux с v5.14 по v6.6, с высокой вероятностью успеха и…

Исследование обхода полнодискового шифрования BitLocker с использованием CVE-2023-21563 (BitPixie). Методология, цепочка эксплуатации и рекомендации…

Исследовательский PoC, демонстрирующий цепочку прототипного загрязнения и инъекции JavaScript в Adobe Acrobat Reader, позволяющую выполнение…

CVE-2024-3273 — Авторизованный отчет о тестировании на проникновение D-Link DNS-320L NAS | Клиент: Otonata

Технический анализ Apache Tomcat CVE-2024-50379, охватывающий первопричину, условия эксплуатации, стратегии обнаружения и методы смягчения…

Подробное описание CVE-2026-51788 для DoS-уязвимости в cleverange_auth v0.1.10 с техническим анализом, оценкой CVSS и рекомендациями по устранению…

Технический анализ, заметки по обратному проектированию и публичная документация для CVE-2024-0258 (libxpc) от Apple.

Multiязычный PoC (Python · Go · JS · C) и техническая документация для CVE-2025-63353 — критической уязвимости, связанной с предсказуемым PSK по…

Доказательство концепции, демонстрирующее уязвимость React2shell (CVE-2025-66478) в приложении Next.js, служащее основой для воспроизведения и…

Анализирует SSRF CVE-2026-20230 до произвольной записи файлов и RCE в Cisco Unified Communications Manager, предоставляя вывод PoC, логику…