#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
sampatdhakal/metasploit-attack-reportТехнический анализ уязвимости SMB (CVE-2017-0143) и её влияние на уязвимую систему
themehackers/cve-2026-34038CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify
tharooon/cve-2026-29971Злоумышленник может выполнить произвольный JavaScript в браузере жертвы, что потенциально может привести к угону сессии или повышению привилегий.
syntaxsaiyan/cve-2026-36851Прохождение и PoC уязвимости обхода пути к файлу (CVE-2026-36851) для UnPoller 2.33.0
simoesctt/lctt-apple-silicon--resonance-vulnerability-cve-2024-23296Исследование уязвимости временной когерентности в чипах Apple Silicon M-серии, использующей гармонические частоты тактового генератора золотого…
simoesctt/chrono-drip-temporal-viscosity-exploitation-framework-cve-2022-0847Этот инструмент демонстрирует применение фундаментальных физических открытий в кибербезопасности.
simoesctt/cve-2024-0070-nvidia-gpu-driver--resonance-vulnerabilityДрайверы GPU NVIDIA имеют дефект временной когерентности в управлении памятью. При резонансе 587 кГц страницы памяти драйвера испытывают помехи…
spectrixdev/diy_whisperpairПерехват Bluetooth-аксессуаров с помощью Google Fast Pair: WhisperPair CVE-2025-36911 — эталонная реализация и набор инструментов для проверки…
sparshbiswas-ai/cve-2026-0596-reproductionСреда исследования и скрипты валидации для оценки поведения десериализации в MLflow и MLServer.
snailsploit/cve-2025-9776CVE-2025-9776 — плагин CatFolders для WordPress: аутентифицированная SQL-инъекция через импорт CSV | POC + разбор
snailsploit/cve-2025-12163CVE-2025-12163: Хранимая межсайтовая инъекция сценариев в плагине Omnipress для WordPress
snailsploit/cve-2025-12030ACF to REST API WordPress Plugin IDOR Vulnerability (CVE-2025-12030) — Уязвимость безопасности, позволяющая аутентифицированным пользователям с…
simoesctt/ctt-heartbleed-temporal-resonance-memory-leak-exploit-heartbleed-cve-2014-0160Heartbleed (CVE-2014-0160) был разрушительным, потому что он утекал соседнюю память. CTT-Heartbleed идет дальше — он использует 33-уровневый…
silverruler/copy-fail-cve-2026-31431copy-fail-CVE-2026-31431
get-xor/coreweave-demo-2026-05Подтверждённый путь уязвимости для CVE-2025-8110 (Gogs) и CVE-2025-3248 (Langflow) — оценка рисков, проверка эксплуатабельности, подтвержденные…
josephfelix/cve-2026-42945-nginx-riftРепозиторий для изучения уязвимости CVE-2026-42945 в nginx < 1.30
dead-lamer/cve-2026-27654Обзор и анализ n-day уязвимости CVE-2026-27654 на русском языке, включая детали эксплуатации и технический разбор.
azilrababe/cve-2026-46300Технический анализ CVE-2026-46300 (Fragnesia) — уязвимости записи в page-cache ядра Linux, которая позволяет локально повышать привилегии через…
