लैब और अभ्यास

joaovicdev/exploit-cve-2026-9198

CVE-2026-9198 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो IBM Langflow OSS में एक अनप्रमाणित RCE है, जो auto_login और validate/code एंडपॉइंट्स को चेन…

biitts/cve-2026-82286-gpt-crawler-arbitrary-file-write

CVE-2026-82286 — gpt-crawler <=1.5.1 में outputFileName (POST /crawl) के माध्यम से बिना प्रमाणीकरण के मनमाना फ़ाइल लेखन। PoC + स्व-निहित Docker लैब।…

morzelowski/cve-2026-12243-nltk-poc

# CVE-2026-12243 प्रदर्शित करने वाला Docker लैब NLTK 3.10.0 से पहले के संस्करणों में पाथ ट्रैवर्सल (path traversal) दिखाने वाला Docker लैब, जो एक…

dinosn/cve-2026-23989-opencloud-lab

# प्रजनन प्रयोगशाला (A/B Docker) CVE-2026-23989 के लिए — OpenCloud / ownCloud Infinite Scale में Reva के public-link scope-सत्यापन बाईपास

yora1928/papercut-cve-2026-81578-82078

PaperCut CVE-2026-81578 और CVE-2026-82078 के लिए सुरक्षा अनुसंधान उपकरण

rootdirective-sec/cve-2026-27541-analysis-lab

# CVE-2026-27541 के पुनरुत्पादन हेतु Docker लैब WooCommerce Wholesale Prices में प्रमाणित विशेषाधिकार वृद्धि (authenticated privilege escalation) की…

rootdirective-sec/cve-2026-1581-analysis-lab

# CVE-2026-1581 का पुनरुत्पादन wpForo Forum <=2.4.14 में एक अनप्रमाणित समय-आधारित SQL इंजेक्शन का पुनरुत्पादन करता है, जिसमें Docker लैब और PoC…

horkimhab/cve-2026-65643

शैक्षिक भंडार, नियंत्रित वातावरण में CVE-2026-65643 सीखने और शोध करने के लिए, अधिकृत सुरक्षा परीक्षण हेतु सेटअप स्क्रिप्ट और संदर्भों के साथ।

pizz33/spring-cloud-function-spel

प्रजनन वातावरण और Spring Cloud Function SpEL इंजेक्शन के लिए प्रमाण-अवधारणा जो रिमोट कोड निष्पादन की ओर ले जाती है, साथ में एक चलाने योग्य Java 11…

pie-script/llm-agent-testbed

एक अनुभवजन्य सुरक्षा परीक्षण मंच जो LLM एजेंटों में प्रॉम्प्ट इंजेक्शन, भ्रमित-डिप्टी कमजोरियों, और टूल-कॉलिंग सुरक्षा उपायों का मूल्यांकन करता है।

makarov05bm/wsgoat

वह कमजोर एप्लिकेशन जो आपको सिखाएगा कि WebSockets को कैसे हैक किया जाए

fuzzingbrain/fuzzingbrain-bench

A benchmark for LLM-driven bug discovery: 77 challenges across 43 open-source projects (C/C++/Java).

horkimhab/cve-2015-5287

CVE-2015-5287 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, जो RHEL 7.0/7.1 को abrt/sosreport के माध्यम से लक्षित करता है, अधिकृत सुरक्षा परीक्षण और शिक्षा…

ocfagb/hacktivity-vulns-exploits-lab

राइटअप + CVE विश्लेषण + हैक्टिविटी 'Vulnerabilities, Exploits, and Remote Access Payloads' लैब (netcat शेल, Metasploit, CVE-2010-1240, CVE-2004-2687)…

gregdurys/specterops-k8s-red-teamers-libvirt-patch

अनौपचारिक libvirt पैच फ्री SpecterOps Kubernetes for Red Teamers लैब के लिए

diegorivas1/htb-labs-nexus

# Hack The Box Nexus मशीन राइट-अप: रिकॉनिसेंस, Gitea क्रेडेंशियल डिस्कवरी, CVE-2026-38526 के माध्यम से Krayin CRM शोषण, प्रारंभिक पहुंच, और एक कमजोर…