#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit

Драйверы GPU NVIDIA имеют дефект временной когерентности в управлении памятью. При резонансе 587 кГц страницы памяти драйвера испытывают помехи…

Axigen WebAdmin CSRF-уязвимость

PoC для CVE-2025-62518, демонстрирующий протаскивание tar-архивов через разбор PAX-заголовков в tokio-tar, создание вредоносных полезных нагрузок и…

Образовательный репозиторий для исследования CVE, охватывающий уязвимости обхода аутентификации и DoS в камерах TP-Link Tapo CVE-2026-15315 и…

Доказательство концепции для CVE-2026-30480, уязвимости локального включения файлов (Local File Inclusion) в модуле NFSen системы LibreNMS,…

Доказательство концепции для CVE-2026-2441, use-after-free в CSS Chrome, приводящий к RCE в изолированном рендерере. Включает три метода триггера,…

调查 CVE-2022-36804

Подробный технический анализ и proof-of-concept для CVE-2025-68613, критической уязвимости удаленного выполнения кода (RCE) в вычислении выражений…

Этот репозиторий содержит доказательство концепции для CVE-2025-55182 (React2Shell), уязвимости удаленного выполнения кода в React Server Components.…

Документация по CVE-2025-68116

Исследование безопасности и эксплойт для доказательства концепции для CVE-2022-49186, уязвимости повышения привилегий в ядре Linux в драйвере…

Proof of Concept для CVE-2025-40019

PoC-эксплойт для Apache Dubbo CVE-2023-23638, уязвимости десериализации Hessian, позволяющей JNDI-инъекцию. Включает аналитические статьи и требует…

Это мой PoC для воспроизведения CVE-2025-49144.

Технический анализ и эксплойт доказательства концепции для CVE-2025-61228, уязвимости повышения привилегий в механизме автоматического обновления…

Отсутствие авторизации / Нарушенный контроль доступа в плагине MyRewards – Loyalty Points and Rewards for WooCommerce

CVE-2026-33910: Уязвимость SQL-инъекции в OpenEMR <8.0.0.3

Это proof-of-concept (PoC), демонстрирующий CVE-2020-8158 — критическую уязвимость prototype pollution в TypeORM версиях < 0.2.25.