लैब और अभ्यास

amusedx/cve-2026-22686

CTF चुनौती जो JavaScript निष्पादन वातावरण के स्रोत कोड समीक्षा के माध्यम से सैंडबॉक्स एस्केप पर केंद्रित है, जिसे व्यावहारिक भेद्यता विश्लेषण और शोषण…

furkankayapinar/reactnext2shell

CVE-2025-55182 और CVE-2025-66478

efehamzaa/metasploit-red-pentest-lab

Metasploitable 2 पर vsftpd 2.3.4 (CVE-2011-2523) भेद्यता का शोषण और सेंधमारी के बाद के चरणों को शामिल करने वाला प्रयोगशाला अभ्यास।

sastraadiwiguna-purpleeliteteaming/holistic-deconstruction-of-cve-2019-5736-

यह रिपॉजिटरी CVE-2019-5736 के लिए एक उच्च-निष्ठा तकनीकी डिकंस्ट्रक्शन और प्रोडक्शन-रेडी एक्सप्लॉइटेशन सूट प्रदान करती है। यह दर्शाती है कि कंटेनर के…

sastraadiwiguna-purpleeliteteaming/ddos-purple-teaming-offensive-multi-vector-7-tier-defensive-holistic-blueprint-

उन्नत DDoS पर्पल टीमिंग के लिए प्रतिकृति योग्य ब्लूप्रिंट, खतरे के परिदृश्य के लिए इंजीनियर किया गया। यह एक रेड एलीट टीमिंग आक्रामक सूट को एकीकृत…

aninfosec/cve-2025-1094

यह एन्कोडिंग बेमेल के कारण उत्पन्न एक इनपुट सैनिटाइज़ेशन दोष है, जो तैयार किए गए इनपुट को फ़िल्टर को बायपास करने की अनुमति देता है। यदि कोई सर्वर…

adolfbharath/mongobleed

CVE-2025-14847 स्पष्टीकरण और लैब

joe1sn/cve-2022-22965

CVE-2022-22965 पर्यावरण

baihliu/ruoyi-4.2-shiro-721-docker-poc

若依4.2 (Shiro 1.4.1) Shiro-721 (CVE-2019-12422) भेद्यता पुनरुत्पादन वातावरण

khalilu020/offensive-security-adversary-emulation

एक संवेदनशील होस्ट के विरुद्ध वास्तविक-विश्व हमले (CVE-2011-2523) का अनुकरण किया, फिर मौजूदा Wazuh/Suricata/Zeek SOC के विरुद्ध डिटेक्शन कवरेज की…

prabeershakya/cve-2022-0185-poc

CVE-2022-0185 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक लिनक्स कर्नेल हीप बफर ओवरफ्लो है जो FUSE और ROP चेन के माध्यम से स्थानीय विशेषाधिकार वृद्धि…

vigilante-1337/cve-2024-11635

वर्डप्रेस के लिए वर्डप्रेस फ़ाइल अपलोड प्लगइन 4.24.12 तक (और इसमें शामिल) के सभी संस्करणों में 'wfu_ABSPATH' कुकी पैरामीटर के माध्यम से रिमोट कोड…

vigilante-1337/cve-2023-29386

PoC CVE-2023-29386 — Manager for Icomoon < 2.1 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड

vaidehim55/cve-2019-9978-rce-poc

CVE 2019-9978 (Social Warfare प्लगइन) के मूल-कारण विश्लेषण और शोषण का प्रदर्शन करने वाला एक कस्टम Python प्रूफ-ऑफ-कॉन्सेप्ट, जो व्यावहारिक RFI से RCE…

liamromanis101/cve-2025-55182

# CVE-2025-55182 के लिए Python एक्सप्लॉइट Next.js/React में सर्वर-साइड JavaScript इंजेक्शन, जो दूषित multipart फॉर्म डेटा के माध्यम से रिमोट कोड…

threatradarai/trai-001-critical-rce-vulnerability-in-apache-parquet-cve-2025-30065-simulation

CVSS 10.0-रेटेड भेद्यता parquet-avro Java मॉड्यूल में स्कीमा पार्स करते समय असुरक्षित डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन की अनुमति देती…

sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-

# LlamaStack-RCE: नियतिवादी सप्लाई चेन शोषण एवं सुदृढ़ीकरण फ्रेमवर्क [CVE-2024-50050] AI सुरक्षा अनुसंधान पर केंद्रित AI-SupplyChain-Poisoning: उन्नत…

flame-11/cve-2024-3408-dtale

CVE-2024-3408 के लिए भेद्यता प्रयोगशाला - D-Tale Authentication Bypass और RCE