#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit

bandiview (7.05) уязвимость PoC | CVE-2024-45870, CVE-2024-45871, CVE-2024-45872
Технический анализ обхода аутентификации cPanel/WHM

Эксплойт proof-of-concept для CVE-2026-76578 и CVE-2026-76560, объединяющий анонимный LDAP ADD с обходом SELFDN в 389-ds для получения прав…

Ссылки на общие базы NocoDB могут приглашать реальных участников базы и сохраняться после отзыва общего доступа

Исследовательский артефакт с конференции USENIX Security 2026, демонстрирующий DDoS-атаки путём злоупотребления туннельными узлами и заголовками…

Курируемый список ресурсов по CVE-2020-0601

CVE-2026-28992 IOHIDFamily FastPathUserClient состояние гонки PoC — исследование безопасности

Воспроизводимый proof-of-concept для CVE-2026-36834, демонстрирующий чтение за пределами массива в декодере Panasonic RW2 библиотеки LibRaw, с…

Эксплойт Proof-of-concept и технический анализ для CVE-2026-48907, уязвимости удаленного выполнения кода до аутентификации с CVSS 10.0 в Joomla…

Набор инструментов для исследования и обнаружения LPE-уязвимости CVE-2026-31431 в ядре Linux, включающий анализ эксплойтов, правила YARA, обнаружение…

CVE-2023-4683 - Тест

Технический разбор CVE-2024-20154 — переполнения буфера в стеке в прошивке baseband NB-IoT MediaTek MT6769, включая реверс-инжиниринг и цепочку…

PoC и описание для CVE-2026-46394: внедрение команд ОС в HAXcms Git.php (CWE-78). Только авторизованные исследования безопасности.

CVE-2026-25197: Обход авторизации через IDOR — Gardyn Home Kit (ICSA-26-055-03)

Анализ безопасности CVE-2024-3094 (бэкдор в XZ Utils), включающий моделирование угроз, статический/динамический анализ кода, фаззинг с помощью AFL++…

Пользователь Docmost с низкими привилегиями может указать attachmentId жертвы в общей конечной точке загрузки и перезаписать сохраненное вложение…

Эксплойт-доказательство концепции для CVE-2024-5932, уязвимости внедрения PHP-объектов в плагин GiveWP для WordPress, позволяющей…

CVE-2023-33732 - это отраженная межсайтовая уязвимость (XSS), обнаруженная в консоли управления eScan компании Microworld Technologies, версия…