पेलोड डेवलपमेंट

george0papasotiriou/cve-2026-22004-git-lfs-pointer-poisoning-supply-chain-

Git LFS पॉइंटर पॉइज़निंग के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जिसमें Bash और Python स्क्रिप्ट शामिल हैं जो एक दुर्भावनापूर्ण रिपॉजिटरी बनाती हैं, एक दुष्ट LFS…

george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-

दर्शाता है कि कैसे एक दुर्भावनापूर्ण Python पैकेज pip install के दौरान setup.py के माध्यम से मनमाने कमांड निष्पादित करता है, जो PyPI सप्लाई चेन और…

george0papasotiriou/cve-2026-11105-stack-buffer-overflow-in-custom-base64-decoder

CVE-2026-11105 PoC जो एक कस्टम Base64 डिकोडर में स्टैक बफर ओवरफ्लो को प्रदर्शित करता है; विशेष रूप से निर्मित अत्यधिक बड़ा इनपुट स्टैक मेमोरी को…

kpcyrd/sh4d0wup

हस्ताक्षर-कुंजी दुरुपयोग और अद्यतन शोषण ढांचा

nullsecuritynet/tools

पैठ परीक्षण और शैक्षणिक आक्रामक सुरक्षा अनुसंधान के लिए सुरक्षा उपकरणों, शोषणों, प्रूफ-ऑफ-कॉन्सेप्ट कोड, शैलकोड और स्क्रिप्ट्स का संकलित संग्रह।

0xdak/cve-2026-68771_exploit

ComfyUI में pickle deserialization RCE, CVE-2026-68771 के लिए बिना प्रमाणीकरण वाला exploit। /upload/image के माध्यम से एक क्राफ्टेड shard स्थापित…

princeh4k/spring4shell-poc

पृथक वातावरण में CVE-2022-22965 (Spring4Shell) भेद्यता का दोहन करने के लिए प्रूफ ऑफ कॉन्सेप्ट, जिसमें रिमोट कोड एक्ज़ीक्यूशन (RCE) प्रदर्शित किया गया…

s3n4t0r-0x0/apts-adversary-simulation

This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…

rahulreddykarne/cve-2026-63720-datamodel-code-generator

अमान्य customBasePath के माध्यम से datamodel-code-generator में कोड इंजेक्शन (RCE) (CVE-2026-63720)

imbas007/cve-2026-60004-poc

CVE-2026-60004 प्री-ऑथ RCE एक्सप्लॉइट — Gitea <= 1.27.0 diffpatch git हुक इंजेक्शन (CVSS 9.8)

mohammad-008/rsfiles-cve-2026-57827

बिना प्रमाणीकरण के फ़ाइल अपलोड → CVE-2026-57827 (RSFiles! Joomla < 1.17.12) हेतु RCE PoC। केवल अधिकृत सुरक्षा अनुसंधान उपयोग हेतु।

dinosn/mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE प्रयोगशाला — priv-esc + heap UAF + JOP श्रृंखला जो स्टॉक Docker इमेज पर uid 999(mysql) के रूप में system() तक जाती है। RAPTOR…

c0gnit00/cve-2026-33937

Python POC, Handlebars.js AST Injection RCE के लिए Exploit, Handlebars.js संस्करण 4.0.0 से 4.7.8 प्रभावित हैं। CVSS स्कोर: 9.8 Critical.

witaqua-tools/root-my-device

KSU installer for supported firmware with CVE-2026-43499

george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-

NSKeyedUnarchiver डिसीरियलाइज़ेशन के प्रति संवेदनशील सिम्युलेटेड macOS/iOS XPC सेवा, साथ ही एक्सप्लॉइट प्रदर्शन और असुरक्षित डिसीरियलाइज़ेशन के…

george0papasotiriou/cve-2026-9998-insecure-deserialization-in-blockchain-oracle

CVE-2026-9998 के लिए PoC: ब्लॉकचेन ओरेकल में असुरक्षित Python pickle डिसीरियलाइज़ेशन के माध्यम से RCE, संवेदनशील नोड सिमुलेशन और एक्सप्लॉइट स्क्रिप्ट…

george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escape

एक कोड-समीक्षा बॉट में प्रॉम्प्ट इंजेक्शन जो सैंडबॉक्स में AI-जनरेटेड फिक्स निष्पादित करता है। सैंडबॉक्स खतरनाक कमांड को रोकने के लिए ब्लैकलिस्ट का…