उपकरण

datadog/security-labs-pocs

Datadog Security Labs द्वारा संदर्भित एक्सप्लॉइट्स के लिए प्रूफ ऑफ कॉन्सेप्ट कोड।

nu11secur1ty/payload-lists

वेब एप्लिकेशन सुरक्षा परीक्षण के लिए इंजेक्शन पेलोड का संकलित संग्रह, जिसमें SSTI, XXE, XSS, SSRF, SQLi, NoSQLi, LDAP, command injection, और अधिक…

usestrix/strix

आपके ऐप की कमज़ोरियों को खोजने और ठीक करने के लिए ओपन-सोर्स AI पेनेट्रेशन टेस्टिंग टूल।

k0nnect/halo-cve-2026-67919

halo cms plugin एक URL से 1-request rce, PoC + exploit श्रृंखला

mozilla/firefox-devtools-mcp

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through the Remote Debugging…

ubaydev/cve-2026-15748

Forminator Forms <= 1.56.1 - जाली अपलोड फ़ील्ड कॉन्फ़िगरेशन के माध्यम से बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड

keygraphhq/shannon

Shannon वेब अनुप्रयोगों और APIs के लिए एक स्वायत्त, व्हाइट-बॉक्स AI पेंटेस्टर है। यह आपके स्रोत कोड का विश्लेषण करता है, अटैक वेक्टरों की पहचान करता…

zavisco/cve-2026-64849.yaml

अनधिकृत MLflow वेबहुक SSRF (CVE-2026-64849) का पता लगाता है जो आंतरिक या क्लाउड मेटाडेटा सेवाओं तक पहुँचता है और रीडायरेक्ट बायपास के माध्यम से…

andreamammano89-maker/cve-2021-42013_821311

पेनेट्रेशन टेस्टिंग के दौरान पाथ ट्रैवर्सल और CGI-आधारित रिमोट कोड निष्पादन के लिए Apache HTTP Server CVE-2021-42013 का शोषण करता है।

lanicer/cve-2026-41940-poc

cPanel/WHM CVE-2026-41940 प्रमाणीकरण बाइपास का शोषण CRLF सत्र इंजेक्शन के माध्यम से बिना प्रमाणीकरण के रूट-स्तरीय WHM पहुँच के लिए करता है, फिर खातों…

mattiacervelli/cve-2025-24893_analysis

CVE-2025-24893 को पुनरुत्पादित करने वाली एक स्व-निहित Docker लैब, जो XWiki SolrSearch में एक बिना प्रमाणीकरण वाला SSTI-to-RCE है, और कमजोर बनाम पैच…

bebarossi/grav-cve-2024-28116

CVE-2024-28116 का विश्लेषण और Docker पुनरुत्पादन - Grav CMS में सैंडबॉक्स बाईपास के साथ SSTI

bsdrip/cve-2026-40179-poc

CVE-2026-40179 के लिए न्यूनतम Python PoC: बिना प्रमाणीकरण के Prometheus remote_write के माध्यम से एक दुर्भावनापूर्ण मीट्रिक नाम इंजेक्ट करके वेब UI…

trandonga3/poc-cve-2026-63030-cve-2026-60137-

WordPress Core के लिए एक्सप्लॉइट श्रृंखला जो REST API route-confusion और SQL injection का उपयोग करके बिना प्रमाणीकरण के RCE, विशेषाधिकार वृद्धि और…

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

candisexterior171/cve-2026-57827

Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles! Joomla component through an arbitrary file upload.

anirbala98/cve-2026-53959

4gaBoards < 3.3.9 - उपयोगकर्ता सूचना प्रकटीकरण