#1用于防御或授权分析的安全论文、研究项目、技术参考和可复现资料。
Kitploit 推荐

针对 CVE-2025-56526 和 CVE-2025-56527 的公开披露——Kotaemon 0.11.0 中通过未净化的 PDF 内容渲染导致的存储型 XSS 以及明文凭据暴露。包含完整的技术分析、PoC、影响评估和负责任披露时间线。

深入的技术分析CVE-2023-46604,即Apache ActiveMQ的OpenWire协议中的一个RCE漏洞,涵盖数据包结构解析和利用机制。

该POC演示了CVE-2025-55182,使用了实际的`[email protected]`漏洞代码。

CVE-2022-36752 的概念验证

CVE-2025-65482 (XXE)

CVE-2022-34913 的概念验证

Jellyfin Media Server 中严重的路径遍历到远程代码执行(RCE)漏洞(CVSS 9.9)。包含概念验证(PoC)漏洞利用程序、技术分析和检测工具。

敏感数据暴露

Apache Spark 远程代码执行 - CVE-2022-33891

VMWare Workstation Pro 内核 NUIF 中基于状态的逻辑漏洞

Bloomberg Memray 的存储型跨站脚本漏洞:通过未转义的命令行元数据

CVE-2025-66628的技术分析,ImageMagick的TIM解析器中的整数溢出导致越界读取,包含根本原因、利用步骤和修复指导。

CVE-2026-22241

CVE-2024-32002的概念验证

CVE-2025-67644 的概念验证漏洞利用程序,该漏洞是 LangGraph SQLite Checkpoint 中的一个 SQL 注入漏洞。演示了如何通过未经净化的元数据过滤器键实现任意 SQL 注入,从而能够进行数据窃取和过滤器绕过。

概念验证,演示CVE-2021-45046(Log4j DoS),包含针对无限循环、非法参数异常以及通过JNDI查找暴露系统信息的测试用例。

零重训练净化,通过重排置换等价神经网络单元,摧毁通过权重隐写攻击嵌入的恶意软件,同时保持模型准确率。

Detailed technical analysis and exploit implementation for CVE-2015-0057, a win32k.sys use-after-free vulnerability, covering 32-bit and 64-bit…