#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit

OpenSSL pocs: переполнение стека в PKCS#12, переполнение IV в CMS, утечка информации в OCB [частичная цепочка]
CVE-2026-24419 - OpenSTAManager содержит SQL-инъекцию в модуле Prima Nota

Эксплойт и документация для CVE-2025-54123

Краткий отчет о CVE-2016-4117 (уязвимость в Adobe Flash)

CVE-2018-7197 Разбор

Эксплойт на Python, предназначенный для использования уязвимости повышения привилегий CVE-2024-30085

Этот инструмент демонстрирует применение фундаментальных физических открытий в кибербезопасности.

Уведомление об уязвимости для thumbler

Уведомление для node-tesseract-ocr ⌯⌲ 50 000 еженедельных загрузок

Технический разбор и PoC для CVE-2026-24009, демонстрирующие небезопасную загрузку YAML в docling-core и практические пути смягчения последствий.

Глубокое погружение в критическую SQL-инъекцию в Python-ORM Ormar — воспроизведение, исправление и тесты

Уязвимость хранимого межсайтового скриптинга (XSS), затрагивающая функциональность создания рецептов в Mealie версиях до 3.0.1.

📄Официальное раскрытие CVE-2022-4556 — уязвимость хранимого межсайтового скриптинга (XSS) в SOGo Webmail v5.7.1, обнаруженная Ashkan Rafiee и…

Более ориентированный на эксплойты; отлично подходит для репозиториев по исследованию безопасности.

Отражённый XSS в 1000projects Book Management System 1.0

Раскрытие CVE-2025-57298.

Демонстрирует и исследует CVE-2018-20225, предоставляя proof-of-concept для понимания и тестирования уязвимости.

Подробный анализ CVE-2024-28397, уязвимости побега из песочницы в js2py, позволяющей выполнение удаленного кода (RCE) через обход объектов Python.…