wavestone-cdt/defcon-cicd-pipelines-workshopव्यावहारिक CI/CD पाइपलाइन सुरक्षा कार्यशाला जिसमें Terraform लैब, AWS शोषण, Kubernetes एस्केप, और आर्टिफैक्ट बैकडोरिंग अभ्यास शामिल हैं, आक्रामक…
jfrog/text4shell-toolsJava JAR/WAR आर्टिफैक्ट्स में असुरक्षित Apache Commons Text का पता लगाएँ और उसे पैच करें; क्लासेस का फ़िंगरप्रिंट लें और CVE-2022-42889 (Text4Shell)…
binarly-io/supplychainattacksप्रलेखित फर्मवेयर आपूर्ति श्रृंखला हमलों का क्यूरेटेड रिपॉजिटरी, जिसमें IoCs, डिटेक्शन टूल्स और संदर्भ शामिल हैं, ताकि रक्षक फर्मवेयर आपूर्ति…
mubix/find-wsusरक्षकों को CVE-2025-59287 के मद्देनज़र अपनी WSUS कॉन्फ़िगरेशन खोजने में मदद करता है।
george0papasotiriou/cve-2026-21005-docker-registry-v2-schema-1-image-poisoningबिना प्रमाणीकरण के पुश के माध्यम से Docker Registry V2 Schema 1 मैनिफेस्ट को पॉइज़न करके CVE-2026-21005 का शोषण करता है, जिससे टैग अधिलेखन और…
george0papasotiriou/cve-2026-23001-hugging-face-transformers-model-deserialization-arbitrary-code-via-pickle-CVE-2026-23001 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: Hugging Face Transformers में असुरक्षित pickle डिसीरियलाइज़ेशन के माध्यम से RCE को प्रदर्शित करता है,…
george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-दर्शाता है कि कैसे एक दुर्भावनापूर्ण Python पैकेज pip install के दौरान setup.py के माध्यम से मनमाने कमांड निष्पादित करता है, जो PyPI सप्लाई चेन और…
george0papasotiriou/cve-2026-22004-git-lfs-pointer-poisoning-supply-chain-Git LFS पॉइंटर पॉइज़निंग के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जिसमें Bash और Python स्क्रिप्ट शामिल हैं जो एक दुर्भावनापूर्ण रिपॉजिटरी बनाती हैं, एक दुष्ट LFS…
george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arnCVE-2026-22008 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो अविश्वसनीय ARNs के माध्यम से AWS Lambda लेयर इंजेक्शन का प्रदर्शन करता है, जिससे प्रभावित फ़ंक्शंस में…
grassplatypus/cve-2026-45033-classCVE-2026-45033 PoC Claude Code के लिए है, GitHub Copilot के लिए नहीं। Haiku 4.5 पर काम किया।
george0papasotiriou/cve-2026-22018-jenkins-pipeline-shared-library-code-execution-via-grab-CVE-2026-22018 के लिए PoC, जो Groovy @Grab के माध्यम से एक गंभीर Jenkins Pipeline Shared Library RCE है, जो सप्लाई-चेन कोड इंजेक्शन और शमन चरणों को…
pantheon-security/medusaAI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…
j4ck3lsyn-gen2/reportsसाइबर सुरक्षा अनुसंधान रिपोर्टों का चयनित संग्रह जिसमें 2023-2026 तक के CVE विश्लेषण, एक्सप्लॉइट अनुसंधान, खतरा खुफिया जानकारी और आक्रामक सुरक्षा…
firefart/hijaggerडोमेन पुनः-पंजीकरण के माध्यम से अपहरण-योग्य पैकेजों के लिए सभी NPM और Pypi पैकेजों के सभी अनुरक्षकों की जाँच करता है
george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-httpCVE-2026-8888 का प्रदर्शन करता है, जो HTTP पर एक अहस्ताक्षरित प्रिंटर फर्मवेयर अपडेट है, जिसमें अपडेट अखंडता के परीक्षण के लिए एक दुर्भावनापूर्ण…
rahulreddykarne/cve-2026-43637-cornacCornac में _extract_archive के माध्यम से पाथ ट्रैवर्सल (Tar Slip) (CVE-2026-43637)
rahulreddykarne/cve-2026-63720-datamodel-code-generatorअमान्य customBasePath के माध्यम से datamodel-code-generator में कोड इंजेक्शन (RCE) (CVE-2026-63720)
