010 araştırma dosyası
Kamuya açık kaynaklar
Bültenler, kaynak değişiklikleri ve kamu kayıtları analiz edildi. Davranışsal yeniden üretim iddiası yoktur.
Araştırma güvencesi
Her iddia, kanıtın bittiği yerde durur.
Bu sayfa jankesec yayınlarında review, validation, confidence, CVE sahipliği, yapay zeka kullanımı ve düzeltmelerin nasıl ele alındığını tanımlar.
54Yayımlanmış teknik kayıt
32Yazar incelemesi tamamlandı
22Kaynak incelemesi tamamlandı
Kanıt sınıfları
Review, validation değildir.
Review içeriğin kontrol edildiğini; validation ise teknik davranışın ne ölçüde yeniden üretildiğini söyler. Bu iki eksen kasıtlı olarak ayrı tutulur.
027 araştırma dosyası
Statik yeniden üretim
İlgili kod veya patch davranışı tam exploit zinciri çalıştırılmadan yeniden kuruldu.
031 araştırma dosyası
Laboratuvarda yeniden üretildi
Belirtilen davranış, yayımlanan iddia sınırı içinde kontrollü laboratuvarda yeniden üretildi.
İki ayrı eksen
İnceleme durumu ile teknik kanıtı karıştırmayın.
Kim ve neyi kontrol etti?
Yazar incelemesi teknik tutarlılığı; kaynak incelemesi ise referansların ve güncelliğin kontrolünü bildirir. İkisi de tek başına lab reproduction anlamına gelmez.
Hangi davranış gerçekten yeniden üretildi?
Yalnızca Araştırma kayıtları Public Sources, Static Reproduction veya Lab Reproduced seviyesini açıkça taşır.
Sonuca ne kadar güveniyoruz?
Confidence, kanıtın tutarlılığını ifade eder; etkiyi, sömürülebilirliği veya zafiyet sahipliğini büyütmez.
Yayın kapısı
Bir casefile yayınlanmadan önce.
- 01Yetki ve kapsam
Hedefe dokunan testler yazılı yetki ve açık scope gerektirir.
- 02Yanlışlanabilir iddia
Sonuç, hangi gözlemin onu çürüteceğini söyleyebilmelidir.
- 03Pozitif kanıt
Başarılı yol; kimlik, koşul, karar ve etkiyle bağlanmalıdır.
- 04Negatif kontrol
Kontrol edilen karşı örnek, aynı sonucun neden oluşmadığını göstermelidir.
- 05Sınırlar
Eksik yeniden üretim, ortam bağımlılığı ve belirsizlik açıkça yazılır.
- 06Kaynak ve tazelik
Birincil referanslar ve son kontrol tarihi yayımlanır.
Signature casefiles
Arşivin değil, standardın vitrini.
Bu beş dosya güncellik veya yayın hacmi için değil; kanıt kalitesi, negatif kontroller, yeniden kullanılabilirlik ve yüzey çeşitliliği için seçildi.
01Teknik yayın
Akış Standart. Bypass Atladığınız Yarıda: OAuth 2.0 / OIDC İstismarı
Yeniden kullanılabilir yöntem, negatif kontrol ve farklı bir sistem sınırı.
02Teknik yayın
Bağlantı Doğrulandı. Hedef Doğrulanmadı: Android App Links İstismarı
Yeniden kullanılabilir yöntem, negatif kontrol ve farklı bir sistem sınırı.
03Teknik yayın
Handshake Yakalandı. Ağ Ele Geçirilmedi: Wi-Fi Kanıt Zinciri
Yeniden kullanılabilir yöntem, negatif kontrol ve farklı bir sistem sınırı.
04Teknik yayın
BloodHound Edge Analizi: Çizge Var, Peki Saldırı Yolu Kanıtı Nerede?
Yeniden kullanılabilir yöntem, negatif kontrol ve farklı bir sistem sınırı.
05Araştırma dosyası
CVE-2025-32463: Kullanıcı Kontrollü Chroot Dizininden Root Olarak Kod Yükleme
Kök neden, patch sınırı ve yeniden üretilebilir teknik kanıt.
Şeffaflık
Araçlar yardımcı olabilir. Kanıt olamazlar.
Yapay zeka
AI; taslak, çeviri, kod inceleme ve hipotez üretiminde yardımcı olabilir. Tek başına teknik kaynak veya bulgu kanıtı kabul edilmez.
Görseller
Üretilmiş kapaklar editoryal illüstrasyondur. Screenshot, telemetry veya yeniden üretim kanıtı olarak sunulmaz.
CVE sahipliği
CVE Showcase yalnızca yazara atfedilen koordineli bildirimleri listeler. Research arşivi başka araştırmacıların CVE'lerini analiz edebilir.
Düzeltmeler
Maddi bir teknik değişiklik updated date ile işaretlenir. Hata veya itirazlar [email protected] üzerinden alınır.