论文与研究

avishkasenadheera/cve-2017-9805---documentation---it19143378

CVE-2017-9805的文档和分析，提供理解此漏洞的技术细节和背景。

0xb1lal/cve-2025-29927

Next.js中间件授权绕过CVE-2025-29927的公告和信息中心，包括技术分析链接和详细信息。

ngyinkit/cve-2019-18634

对CVE-2019-18634（sudo缓冲区溢出）的教育性分析，附带幻灯片，涵盖漏洞发现、利用和缓解措施。

kkc73/weblogic-cve-2020-14882

本仓库旨在提供关于CVE-2020-14882的研究材料，作为ACS EDU项目的一部分。

sampatdhakal/metasploit-attack-report

SMB 漏洞（CVE-2017-0143）的技术分析及其对易受攻击系统的影响

shrikeinfosec/cve-2023-49950

一份详细介绍 CVE-2023-49950 的文章。影响 Logpoint SIEM v6.1.0-v7.3.0

saitamang/cve-2021-35475

CVE-2021-35475 的漏洞分析报告；SAS® Environment Manager 2.5 中的存储型跨站脚本（XSS）漏洞

scabench/jsonorg-fp3

包含（不可达！）CVE-2022-45688 漏洞的简单应用程序

scabench/jsonorg-fp1

一个带有（不可达的！）CVE-2022-45688 漏洞的简单应用程序

ahmedmansour93/-unveiling-the-lessons-from-log4shell-a-wake-up-call-for-cybersecurity-

2021年12月，网络安全界因发现广泛使用的Apache Log4j库中存在的Log4Shell漏洞（CVE-2021-44228）而震动。该漏洞的CVSS评分为10。

teddy47/cve-2019-13272---documentation

CVE-2019-13272（一个Linux内核权限提升漏洞）的文档与分析。提供技术细节和利用信息，用于安全研究与教育。

loophole-llc/fish-live-in-trees

Gemini - 生产环境LLM运行时对齐上下文注入

joseluispino/hardstop

“Hard Stop：面向失控智能体执行的核级抢占与遏制”的参考实现。带外认知安灯拉绳、亚毫秒级（<0.154 ms）POSIX 进程组抢占，以及抗撕裂读的 WAL 状态提取。

sorami-consulting-au/ai-kubernetes-helm-chart-security

Sorami 技术报告的证据与数据，内容涉及 Kubernetes 上 15 个 AI 服务、向量数据库和 MCP Helm chart 的安全默认配置。

portswigger/http-terminator

AI辅助研究流水线，提取HTTP desync技术，生成畸形请求测试用例，通过Burp进行验证，并确认请求走私漏洞利用。

wsu-cyber-security-lab-ai/clipguard

使用SAM分割和CLIP模型来规避基于AI的诈骗图像分类器的对抗性图像扰动工具，用于安全研究。