#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
chamsbouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945Воспроизводимое повторное обнаружение уязвимости CVE-2026-42945 в nginx с помощью ИИ, включая технический анализ, триггер PoC и проверку патча для…
gurjotexpert/ritecmsМЕЖСАЙТОВЫЙ СКРИПТИНГ
0xmrma/cve-2026-33936Уязвимость типа «Отказ в обслуживании» в ecdsa (PyPI)
yeonnic/look-at-the-xnu-through-a-tube-cve-2018-4242-write-up-translation-Подробный технический обзор и перевод CVE-2018-4242, уязвимости ядра XNU в AppleHV, с кодом PoC, анализом обратной разработки и объяснением системных…
nexxus67/cve-2026-25676Исследование и доказательство концепции для CVE-2026-25676 — уязвимости перехвата пути поиска DLL в установщике M-Track Duo HD, включая анализ…
karlemilnikka/cve-2024-0710Изменение уникального идентификатора отправки формы без аутентификации
itsismarcos/bot-exploit-cve-2025-55182Образовательный сканер для обнаружения уязвимости CVE-2025-55182 (React2Shell) в приложениях React Server Components/Next.js. Использует дорки для…
secmuzz/cve-2025-25612CVE-2025-25612
sealpapapa/springcloudfunction-researchИсследование CVE-2022-22963
hffaust/cve-2021-42574_and_cve-2021-42694Демонстрация и документация уязвимостей CVE-2021-42574 и CVE-2021-42694, связанных с алгоритмом двунаправленного текста Unicode, позволяющих невидимо…
vulnmachines/cve-2021-22053CVE-2021-22053: уязвимость разрешения шаблонов в Spring Cloud Netflix Hystrix Dashboard
woorifisa-service-dev-6th/tech-seminar-react2shell[Наш FISA] Победитель технического семинара - Облачная разработка сервисов 6-й набор, команда 3 - Анализ и исследование React2Shell (CVE-2025-55182)
trailofbits/break-golfГольф по криптоанализу: взламывайте схемы и доказывайте это в Lean 4. Доска проверки концепций.
opposum0112/cusimanseКомпонуемый фреймворк исследовательских контрактов и YAML-рецептов для управляемых агентом экспериментов по безопасности на одноразовых…
eddieoz/dual-ec-drbgОбразовательный Jupyter notebook, демонстрирующий криптографический бэкдор Dual_EC_DRBG (CVE-2014-8610) с атакой восстановления состояния NIST P-256,…
heshi906/cve-2024-28515Документация по CVE-2024-28515, уязвимости переполнения буфера в CSAPP Lab3 (buflab-update.pl), позволяющей удаленное выполнение кода через…
snorlyd/https-nj.gov---cve-2018-14040Отчет об уязвимости официального сайта Нью-Джерси
comerc/cve-2025-68664Подробное раскрытие CVE-2025-68664, критической уязвимости десериализации в ядре LangChain, позволяющей осуществлять эксфильтрацию секретов и…
