#1
abraxas/veneficusसुपर एलीट एंड-टू-एंड इम्प्लांट 0day। पूरी किल-चेन। एक्सप्लॉइट, एस्केलेट, पिवट, पॉइज़न, पर्सिस्टेंस।
fulxey/cve-2022-0543Redis RCE, Lua Sandbox Escape vulnerability के माध्यम से
g13net/lockjawRust टीमसर्वर, Zig इम्प्लांट, अप्रत्यक्ष सिसकॉल, AMSI बायपास, रिफ्लेक्टिव/PoolParty इंजेक्शन, इन-मेमोरी BOF निष्पादन, और HTTP/DNS ट्रांसपोर्ट के साथ…
kyle41111/ai-fileMythic C2 फ्रेमवर्क के लिए एक लिसनर प्रोफ़ाइल जो AI विक्रेताओं की फ़ाइल API का उपयोग करती है
adityatelange/evil-winrm-pyWinRM प्रोटोकॉल का उपयोग करके दूरस्थ Windows मशीनों पर इंटरैक्टिव रूप से कमांड निष्पादित करें (बस तेज़)
shadowforge-cyber/cve-2026-104286-pocFortiMail में CVE-2026-104286 के लिए अनधिप्रमाणित पथ ट्रैवर्सल एक्सप्लॉइट, जो रेड टीम मूल्यांकन और पर्सिस्टेंस के लिए तैयार किए गए HTTP/HTTPS…
bombobombone/cve-2026-103441CVE-2026-103441 के लिए स्थानीय proof-of-concept और sanitized रिपोर्ट, जो MediaWiki action=parse API में एक PHP object-injection दोष है जो gadget…
murrez/cve-2026-102427Python 3 PoC CVE-2026-102427 के लिए, जो OrdaSoft Joomla CCK (com_os_cck) में task=getContent और site/uploader.php के माध्यम से GIF/PHP polyglot का…
murrez/cve-2026-102425Joomla Balbooa Forms (com_baforms) में post-submission PHP eval() में field shortcode injection के माध्यम से unauthenticated RCE के लिए…
tonydelouvre/cve-2026-102425GUI स्कैनर और CVE-2026-102425 के लिए एक्सप्लॉइट, जो Balbooa Forms (com_baforms) में PHP शॉर्टकोड इंजेक्शन के माध्यम से एक अनऑथेंटिकेटेड RCE है,…
x86byte/adm-zip_lpe-pocCVE-2026-102282: आर्काइव निष्कर्षण के दौरान SUID/SGID संरक्षण के माध्यम से स्थानीय विशेषाधिकार वृद्धि
murrez/cve-2026-100721CVE-2026-100721 के लिए Python PoC: vm2 <3.12.2 NodeVM external allowlist bypass का पता लगाता है और उसका शोषण करता है, जिससे local lab या mass HTTP…
flex36ty/ps5-pihostपीएस5 के यूएसबी पोर्ट से संचालित रास्पबेरी पाई पर पीएस5 एक्सप्लॉइट वेब सर्वर
habanada/nativepeObject Pascal (Delphi) लाइब्रेरी Windows PE फ़ाइलों को पार्स करने, मैप करने, लोड करने और डंप करने के लिए, रीलोकेशन, इम्पोर्ट, TLS, और रिमोट प्रोसेस…
wuyou6956-glitch/cve-2026-1668-pocTP-Link स्विच फर्मवेयर में CVE-2026-1668 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो कमजोर उपकरणों पर रूट शेल प्रदान करने वाला MIPS पेलोड डिलीवर करता है।
gmh5225/injection-2Windows प्रक्रिया इंजेक्शन तकनीकों का क्यूरेटेड संग्रह, जिसमें Conhost, PROPagate, KernelCallbackTable, KnownDlls poisoning और अन्य कोड-इंजेक्शन…
mythicagents/xenonविंडोज़ के लिए C में लिखा गया एक Mythic एजेंट
