#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
renweimeng/vlun-agent-xVulnAgent-X: Многоуровневый агентный фреймворк для обнаружения уязвимостей на уровне репозитория
halcy0nic/cves-for-picoc-3.2.2Файлы воспроизведения для CVE-2022-44312 – CVE-2022-44321
adriangigliotti/cve-2026-666Учебный proof-of-concept для CVE-2026-666, уязвимости удалённого выполнения кода в десериализации ShadowWeb Framework, с техническими деталями и…
0xblackash/cve-2026-45447CVE-2026-45447
amnsecurity/apache-camel-docling-security-assessmentПрофессиональный отчет об оценке уязвимости риска проверки аргументов Apache Camel Docling, включая техническое влияние, исправление и стратегию…
g0thamrabb1t/cve-2026-48907-joomla-jce-detectionЛабораторная валидация защитных механизмов и рекомендации по обнаружению для SOC по CVE-2026-48907 в Joomla JCE <= 2.9.99.4, включая телеметрию…
rimbadirgantara/opac-fast-automationавтоматизация для CVE-2025-65862
amnsecurity/helm-plugin-path-traversal-security-assessmentПрофессиональный отчёт об оценке уязвимостей для риска path traversal в плагине Helm, включая технический анализ, воздействие, устранение и стратегию…
horrister/log4shell-cve-2021-44228Подборка подробных описаний уязвимостей с полным техническим анализом, скриптами обнаружения доказательства концепции, списками IOC и рекомендациями…
horrister/beyondtrust-cve-2026-1232Курируемый репозиторий исследований уязвимостей с подробными отчётами, скриптами подтверждения концепции и списками индикаторов компрометации для…
darioomatos/cve-2026-31431-copyfailОбразовательный анализ CVE-2026-31431 — локального повышения привилегий в ядре Linux через операцию AF_ALG AEAD на месте, включая техническую…
ciri3/spring-cloud-gateway-cve-2022-22947-reportТехнический отчет о CVE-2022-22947 в Spring Cloud Gateway и его эксплуатации через открытые Actuator endpoints.
amnsecurity/woocommerce-plugin-supply-chain-security-assessmentПрофессиональный отчет об оценке уязвимостей риска цепочки поставок плагина WooCommerce, включая влияние на бизнес, исправление и стратегию смягчения…
horrister/moveit-transfer-cve-2023-34362Курируемый репозиторий исследований уязвимостей с подробными отчетами, скриптами PoC и инструментами обнаружения IOC для реальных инцидентов…
toxicbishop/supply-chainВсеобъемлющее руководство по безопасности цепочки поставок программного обеспечения. Эта рукопись с открытым исходным кодом предоставляет…
pavanvootla-sec/cve-2026-37196Раскрытие уязвимости хранимого XSS в nirix traq v3.9.0 с PoC, анализом первопричин и рекомендациями по смягчению последствий для исследователей…
dhawaldesai/agentic-ioc-scannerСканер IOC для агентских инструментов ИИ для кодирования — обнаруживает Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 и DPRK PromptMink.
solomonhenry-afk/vsftpd-cve-2011-2523-detection-signatureПроект инженерии от исследования CVE до сигнатур обнаружения: внешнее масштабируемое снятие отпечатков бэкдора vsftpd 2.3.4 (CVE-2011-2523) с…
