CVE-2026-7482

CVE-2026-7482: Воспроизведение Heap OOB Read в GGUF Ollama Этот репозиторий содержит мой локальный скрипт воспроизведения для CVE-2026-7482 — чтения за пределами выделенной памяти heap out-of-bounds read в уязвимых путях загрузки и квантизации GGUF в Ollama. Важный результат этой работы узок: мне...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests is a grammar-based HTTP Fuzzer written as a part of the paper titled "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" which was presented at ACM CCS 2021. BibTeX of the paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

CVE-2026-53600

A flaw was found in async-tar, a library for reading and writing tar archives in Rust. The library incorrectly applies a buffered PAX size extension to an intermediary extension header instead of the intended next file entry. This allows an attacker to craft a malicious tar archive that manipulat...

lightbulb-framework

LightBulb LightBulb est un framework Python open source pour auditer les pare-feux et filtres d'applications web. Synopsis Le framework se compose de deux algorithmes principaux : GOFA : Un algorithme d'apprentissage actif qui infère des représentations symboliques d'automates dans le modèle...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – fuzzing différentiel cryptographique CDF est un outil pour tester automatiquement la correction et la sécurité des logiciels cryptographiques. CDF peut détecter des erreurs d'implémentation, des non-conformités, des fuites par canaux auxiliaires, etc. CDF implémente une combinaison de tests...

CVE-2026-84363

Hono is a web application framework for any JavaScript runtime. Prior to 4.13.5 , its query helpers treat a question mark after a literal hash fragment as the start of a query string, allowing the application to read request parameters that browsers, reverse proxies, filtering rules, and other mi...

CVE-2023-24329-lab

CVE-2023-24329 — Лаборатория дифференциала парсера Только для образовательных целей. Эта лаборатория существует для демонстрации реальной уязвимости в безопасной изолированной среде. Никогда не запускайте это на системах, которые вам не принадлежат. Никогда не используйте намеренно сломанный код...

CVE-2026-83611

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...

CVE-2026-83611 xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...

EUVD-2026-69225

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — Обход режима «только чтение» AI-ассистента pgAdmin 4 через расхождение лексеров PoC для CVE-2026-17351 — критический CVSS 9.0 обход SQL-инъекции в AI-ассистенте pgAdmin 4. Сводка уязвимости Версии pgAdmin 4 с 9.13 по 9.16 используют библиотеку Python sqlparse для проверки того, ч...

reproducer-poc-CVE-2022-0847

Наивный детектор и репродуктор CVE-2022-0847 грязная труба. Использует простой генератор последовательностей системных вызовов / программ из целенаправленно ограниченного набора строительных блоков / входных значений только генерация, без продвинутого фаззинга; без мутаций; без наведения на...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – SSRF через расхождение URL-парсеров Код программы Python root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed =...

wp2shell-scanner

wp2Shell Scanner – с PoC CVE-2026-63030 и CVE-2026-60137 – сканер цепочки уязвимостей WordPress wp2shell Авторизованный инструмент для исследования безопасности с опциональным PoC для проверки команд. wp2shell-scanner обнаруживает цепочку уязвимостей WordPress wp2shell, проверяя публичные признак...

xss2shell-check

xss2shell-check Неразрушающий детектор без зависимостей для примитива отражения CVE-2026-64638 "XSS2Shell" в WordPress wp-login.php. Предыстория CVE-2026-64638 — это пред-аутентификационная отражённая XSS-уязвимость в ядре WordPress , раскрытая PWN.AI 2026-08-07 CVSS 8.9, CWE-79 и исправленная в...

certified-unlearning-neural-networks-icml-2025

Сертифицированное разобучение для нейронных сетей Этот репозиторий содержит реализацию для статьи «Certified Unlearning for Neural Networks» ICML 2025. Методы PABI Privacy Amplification by Iteration : Gradient Clipping в статье DP-SGD : С групповой конфиденциальностью, как описано в статье...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

kernel-c-to-rust-spike

Kernel C-to-Rust hardening spike: UVC descriptor parser Can a security-critical Linux kernel C parser be hardened by rewriting it in Rust, with the rewrite shown equivalent to the original and then formally verified? This spike runs the full loop on one target: the UVC video descriptor parser...

libqcow

libqcow — это библиотека для доступа к формату файлов образов QEMU Copy-On-Write QCOW. Информация о проекте: Статус: alpha Лицензия: LGPL-3.0-or-later Поддерживаемые форматы QCOW только для чтения: версия 1 версия 2 версия 3 Поддерживаемые возможности формата QCOW: сжатие zlib DEFLATE шифрование...