2323 matches found
OpenPLC_v3
OpenPLC Runtime 版本 3 ⚠️ 本项目已到达生命周期终点（End of Life），不再维护。 它已被 OpenPLC Runtime v4 取代。 请访问新仓库获取安装说明、文档和支持。 OpenPLC 是一个基于易用软件的开源可编程逻辑控制器。我们专注于为自动化和研究提供低成本的工业解决方案。由于 OpenPLC 是唯一提供完整源代码的控制器，它已被许多研究论文用作工业网络安全研究的框架。 OpenPLC 项目由两个子项目组成： 1. Runtime 2. 编程编辑器 安装： root@kitploit: git clone...
ai-agent-security-research
AI 智能体安全研究 关于 AI 编码智能体基础设施的开放安全研究。 由 Hodge Luke Digital Intelligence Agency 发布 这是什么 本仓库包含针对 AI 编码智能体平台的安全研究、漏洞分析和修复指南。每份公告都附带一份可执行修复清单（agent-executable remediation manifest） ——一份结构化文档，你的 AI 编码智能体可以直接读取并执行。 核心理念：智能体可执行的安全公告 大多数安全公告会告诉你哪里出了问题以及该怎么做。但你还是得自己动手。 我们的公告附带一份修复清单——一组结构化指令，包含 STOPIF 条件、用于凭...
Vulnerability_List
漏洞列表 此仓库包含我在活动中发现的CVE信息。...
CVE-2025-66177
⚠️ 免責事項 / 責任の否認 スペイン語: このコードおよび関連資料は、教育、セキュリティ研究、および正当かつ許可された侵入テストを唯一の目的として提供されています。このスクリプトを、システム所有者からの事前の明示的な書面による同意なしに対象に対して使用することは違法であり、固く禁止されています。 著者は、このツールの直接的または間接的な使用に起因する誤用、損害、または法的結果について一切の責任を負いません。このコードをダウンロードまたは使用することにより、お客様はご自身の行動に対する全責任を負うことに同意したものとみなされます。 英語: This code and any relate...
OpenPLC_v3
OpenPLC Runtime version 3 简介 OpenPLC 是一个基于软件、易于使用的开源可编程逻辑控制器。我们的重点是为自动化与研究提供低成本的工业解决方案。OpenPLC 已被多篇研究论文用作工业网络安全研究的框架，因为它是唯一提供完整源代码的控制器。OpenPLC 项目包含三个子项目： 1. Runtime 2. 编程编辑器 3. HMI 构建器 安装 root@kitploit: mkdir /opt/PLC cd /opt/PLC git clone https://github.com/tranquac/OpenPLCv3.git cd OpenPLCv3...
CVE-2026-43499-pja110
网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表（885+） 最新研究 IonStack 第二部分 ：GhostLock，一个存在于所有 Linux 发行版中长达 15 年的栈 UAF 漏洞 Linux 内核 📖 分析文章 · 🐦 推特 Longinus ：一个漏洞中的两个边界——通过单个漏洞刺穿 Chrome 的渲染器和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析文章 · 🐦 推特 V8 中遗漏的写入屏障如何演变为 Chrome 中的 RCE ：CVE-2026-5865 Chrome V8 📖 分析文章 · 🐦 推特 ...
CVE-2026-5430
cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...
cve-2025-55182-lab
CVE-2025-55182 RSC lab（有意存在漏洞） 用于授权安全研究的本地 Docker 实验环境：React Server Components / Next.js App Router ，其技术栈处于 CVE-2025-55182 （React2Shell）受影响版本范围内。 仅限在您自己的机器上使用。请勿将此容器暴露在互联网上。 参考资料 React——React Server Components 中的严重安全漏洞 NVD——CVE-2025-55182 Next.js 安全公告（适用于您发布版本的升级路径） 此实验环境运行的内容 组件| 版本| 说明...
learnjavabug
Este proyecto es solo para investigación de seguridad. Se prohíbe usar este proyecto para lanzar ataques ilegales. El usuario es responsable de las consecuencias. Este es un proyecto personal para reproducir y publicar algunas vulnerabilidades interesantes o de gran impacto. No tiene mucho...
CVE-2026-44338
⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供 教育、学术及授权的网络安全研究目的 使用。 旨在帮助理解以下内容： 在受控环境中的安全漏洞及利用概念 沙箱隔离机制及其局限性 安全的软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在获得明确许可的环境中使用，例如： 个人或受控的虚拟机 Docker 或隔离的实验环境 授权的渗透测试项目 学术或网络安全培训设置 在授权环境之外的任何使用均被严格禁止。 ⚖️ 无责任 / 无义务 本仓库的作者及贡献者 不对因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果承担责任、负义务或负责 。 使用本仓库即表示您承认：...
CVE-2026-6857
⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及经授权的网络安全研究目的 使用。 其旨在帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全的软件设计与防御性安全实践 🚫 仅限授权使用 本仓库只能在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验室环境 经授权的渗透测试项目 学术或网络安全培训环境 在授权环境之外的任何使用均严格禁止。 ⚖️ 不承担责任 / 不承担义务 本仓库的作者和贡献者不承担 因使用、误用或分发本项目及其内容而产生的任何滥用、损害、损失或法律后果的责任。 使用本仓库即表示您承认：...
CVE-2026-20223
CVE-2026-20223 ⚠️ 安全研究与法律免责声明 📌 本仓库的用途 本仓库仅严格用于教育、学术及已获授权的网络安全研究目的 。 其旨在帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 已获授权的渗透测试项目 学术或网络安全培训环境 严禁在授权环境之外的任何使用。 ⚖️ 不承担任何责任/免责声明 本仓库的作者和贡献者不对 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果承担责任、义务或问责 。...
CVE-2026-0001
⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究目的 使用。 其旨在支持理解以下内容： 安全漏洞及受控环境中的利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权渗透测试 学术或网络安全培训设置 任何在授权环境之外的使用均严格禁止。 ⚖️ 不承担任何责任 本仓库的作者与贡献者不对 因使用、滥用或分发本项目或其内容而导致的任何误用、损害、损失或法律后果承担责任、负有任何义务或法律责任 。 使用本仓库即表示您确认：...
CVE-2026-9082
⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究 之用。 其目的在于帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试项目 学术或网络安全培训环境 在授权环境之外的任何使用均被严格禁止。 ⚖️ 不承担责任 / 无法律责任 本仓库的作者及贡献者不对 因使用、滥用或分发本项目或其内容所导致的任何滥用、损害、损失或法律后果承担责任、负法律责任或受到追究 。...
CVE-2026-48907
CVE-2026-48907 - Proof of Concept PoC ⚠️ Disclaimer This repository is created for educational and security research purposes only. The author does not condone or support any unauthorized or malicious use of this code. Use it only in environments where you have explicit permission to test security...
CVE-2026-8037
cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
security-research
security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...
CVE-2018-18026
CVE-2018-18026 CVE-2018-18026 的 PoC 代码。更多信息请访问 @ https://downwithup.github.io/CVEPosts.html 受影响软件 下载地址：https://www.iobit.com/en/malware-fighter.php...
macOS-Kernel-Exploit
macOSカーネルエクスプロイト 免責事項 エクスプロイトを使用するには、KASLRスライドを知っている必要があります。また、SMAPを無効にする必要があり、これは2015年以降のMacでは悪用不可能であることを意味します。これらの制限により、このエクスプロイトは現実の環境での悪用にはほぼ使えませんが、管理されたラボ環境でのセキュリティ研究者には依然として役立ちます。 このエクスプロイトは、セキュリティ研究目的のみを意図しています。 概要 CVE-2019-8781 現在は0dayです。CVE番号が公開されたら追加します ;...