#1
CVE-2026-23498 - Shopware 在 Twig 渲染视图中对代码生成的控制不当

CVE-2022-41032 的最小复现仓库,用于分析和教育目的,演示该漏洞。

Git 漏洞 | 克隆操作中的回车符与 RCE

CVE-2025-9776 — CatFolders WordPress 插件:通过 CSV 导入的认证 SQL 注入 | POC + 演练

关于CVE-2025-55746的演示

CAWODOG 是一个概念验证项目,演示如何保护部署在离线工业机器上的基于 Python 的 AI 模型。 该项目通过三个递进阶段(0 → 2)展示了: * 一个朴素的 Python AI 应用如何能被轻易地逆向工程, * 攻击者如何从打包的二进制文件中提取模型,以及 * 如何通过 ONNX…

关于 CVE-2025-14175 的负责任披露报告,涉及 TP-Link TL-WR820N 的 SSH 服务器中弱加密算法支持问题。

关于LockBit勒索软件利用CVE-2023-4966 (Citrix Bleed)的威胁情报和事件响应案例研究。

ACF to REST API WordPress 插件 IDOR 漏洞 (CVE-2025-12030) - 安全缺陷,允许具有贡献者级别访问权限的已验证用户修改他们不拥有的对象上的 ACF 字段。

基于 Oracle E-Business Suite 零日漏洞(CVE-2025-61882)的真实世界信息安全风险评估。分析攻击者方法、企业风险以及利用 ISO 27001、NIST CSF、Cyber Essentials 和 COBIT 框架的缓解策略。

针对CVE-2025-64720的概念验证漏洞利用代码,一个libpng中调色板预乘的缓冲区溢出。包含漏洞利用生成器、带ASan/UBSan的测试框架,以及关于堆释放后使用漏洞的详细技术分析。

CVE-2024-0519 根本原因分析

CVE-2025-50461 的技术细节与漏洞利用

对 2023 年 MOVEit Transfer 数据泄露事件(CVE-2023-34362)的详细分析,用于 CS50 网络安全课程。该项目探讨了未经认证的 SQL 注入的技术影响及其对全球数据隐私的后果,影响了 2700 多个组织。特别感谢 David J. Malan 教授和 CS50…

深入案例分析,剖析2020年Virgin Mobile沙特阿拉伯分公司通过CVE-2020-0688漏洞利用、数据包嗅探及补丁管理失误导致的数据泄露事件,并提出多层防御架构方案。

攻击者可以在受害者的浏览器中执行任意JavaScript,可能导致会话劫持或权限提升。

CVE-2025-48384 的 PoC