भेद्यता विश्लेषण

pvharmo2/gha-lab-8e9316151c

नियंत्रित सुरक्षा-अनुसंधान प्रयोगशाला जो CVE-2024-1540 (gradio-app/gradio deploy+test-visual.yml में GitHub Actions कमांड इंजेक्शन) को पुन: उत्पन्न…

r3dw4n48m3d/cve-2021-3493-exploit

C-आधारित स्थानीय विशेषाधिकार वृद्धि शोषण CVE-2021-3493 के लिए, जो Linux कर्नेल 5.11 से पहले के OverlayFS को लक्षित करता है। अधिकृत सुरक्षा परीक्षण के…

andrielsec/cve-2025-69080

WordPress Gecko थीम <=1.9.8 में बिना प्रमाणीकरण के Local File Inclusion (LFI) के लिए एक्सप्लॉइट, जो wp-config.php सहित किसी भी फ़ाइल को पढ़ने की…

nicecopy/poc-cve-2025-5777

CVE-2025-5777 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा परीक्षण तथा शोध के लिए एक्सप्लॉइटेशन कोड प्रदान करता…

pvharmo2/gha-lab-6255f5fc33

सुरक्षा-अनुसंधान प्रयोगशाला जो CVE-2023-6572 (GHSA-gqvf-3hgp-5hxv) को पुनरुत्पादित करती है: gradio-app/gradio के workflow_run में…

r4ch1d0/cve-2018-14667_lab_poc

CVE-2018-14667 एक्सप्रेशन लैंग्वेज (EL) इंजेक्शन भेद्यता का प्रदर्शन, Jboss एप्लिकेशन सर्वर के अंतर्गत photoalbum लैब का उपयोग करते हुए

venablee/cve-2026-30251

ZenShare Suite के login_newpwd.php में प्रतिबिंबित XSS भेद्यता का खुलासा, जो codice_azienda पैरामीटर में निर्मित URL के माध्यम से मनमाना JavaScript…

venablee/cve-2026-30252

ZenShare Suite एप्लिकेशन एक Reflected Cross-Site Scripting (XSS) भेद्यता से प्रभावित है, जो वेब एप्लिकेशन के लॉगिन और पासवर्ड पुनर्प्राप्ति…

amperclock/cve-2023-32784-kdbxpassdmp

Keepass मेमोरी डंप से मास्टर पासवर्ड प्राप्त करता है, ब्रूटफोर्स के संकेत का उपयोग करके।

charanmv08/cve-2022-29117-assessment

CVE-2022-29117 (.NET कुकी-हैंडलिंग DoS) मूल्यांकन, समझ और प्रश्न ढांचा

nymiitechtips/cve-2025-59528

CVE-2025-59528 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो mcpServerConfig इंजेक्शन के माध्यम से Flowise में प्रमाणित रिमोट कोड निष्पादन का प्रदर्शन करता है, साथ…

r0x19/cve-2026-82222

GiveWP <= 4.16.7.1 बिना प्रमाणीकरण PHP ऑब्जेक्ट इंजेक्शन → RCE

brendonlee20042004-sys/weakrng-sweep

कमजोर-RNG स्ट्रीम-स्वीप अनुसंधान (CVE-2026-71851 वर्ग): PRNG योजनाएं x बीज -> BIP39 -> पीड़ित सेट सदस्यता

cobbbex/cve-2025-20333

CVE-2025-20333 के लिए संपूर्ण शोध और शोषण टूलकिट, जो Cisco ASA/FTD WebVPN में एक गंभीर स्टैक बफर ओवरफ्लो है। इसमें विस्तृत बाइनरी विश्लेषण, Python और…

naheeju/poc-cve-2026-0073

CVE-2026-0073 के लिए सुरक्षा अनुसंधान PoC: ADB प्रमाणीकरण बायपास सत्यापन

pvharmo2/gha-lab-232af4821f

सुरक्षा-अनुसंधान प्रयोगशाला CVE-2021-4281 (GHSA-3796-3f93-cfvx) का पुनरुत्पादन कर रही है: .github/workflows/combine-prs.yml में PR head-branch नाम के…