350 matches found
MASTG-Hacking-Playground
ملعب اختراق MASTG مرحبًا بك في ملعب اختراق MASTG، وهو جزء من مشروع أمان تطبيقات المحمول OWASP MAS. ملعب اختراق MASTG هو مجموعة من تطبيقات المحمول التعليمية لنظامي iOS وAndroid، والتي تم بناؤها بشكل غير آمن عن قصد لتوفير إرشادات عملية للمطورين والباحثين الأمنيين ومختبرِي الاختراق. الثغرات المستخدم...
dissect
dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...
kubernetes-goat
Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...
Quick Playground <= 1.3.1 - Missing Authorization to Unauthenticated Arbitrary File Upload
The Quick Playground plugin for WordPress is vulnerable to remote code execution in all versions up to, and including, 1.3.1. The plugin exposes a blueprint REST API endpoint permissioncallback: returntrue that leaks the sync code, and an uploadimage endpoint that accepts file uploads with path...
web-hacking-playground
ملعب اختراق الويب الوصف ملعب اختراق الويب هو بيئة اختراق ويب خاضعة للتحكم. يتكون من ثغرات أمنية موجودة في حالات حقيقية، سواء في اختبارات الاختراق أو في برامج مكافآت الأخطاء. الهدف هو أن يتمكن المستخدمون من التدرب عليها، وتعلم اكتشافها واستغلالها. سيتم أيضًا معالجة مواضيع أخرى ذات أهمية، مثل: تجاو...
Rusty-Playground
Rusty-Playground 🦀 Une collection de programmes Rust illustrant certaines techniques offensives et d’évasion Tool| Description| Références ---|---|--- ClipboardMon| Surveille le presse-papiers pour détecter les changements et enregistre le contenu ou copie des fichiers en fonction des modificatio...
CVE-2025-51865
CVE-2025-51865 Description de la vulnérabilité Ai2 est un institut de recherche en IA à but non lucratif basé à Seattle. Ai2 fournit une application web de démonstration playground pour discuter avec leur LLM, qui est vulnérable à une Référence Directe Objet Non Sécurisée IDOR dans son composant ...
tooling-playground
tooling-playground Une collection de petits scripts et outils pour la désobfuscation et l'analyse de logiciels malveillants...
gha-lab-25b7988758
Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...
CVE-2020-24227
CVE-2020-24227 Playground Sessions - Stockage des identifiants utilisateur en texte clair Playground Sessions v2.5.582 et versions antérieures pour Windows stocke les identifiants utilisateur en texte clair, permettant à toute personne ayant accès à C:\Users\AppData\Roaming\Playground\Local...
CSPTPlayground
Client-Site Path Traversal Playground !Doyensec Research...
sadcloud
Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...
cve-2021-4034-playground
Ce depot n’a pas de fichier README...
CVE-2025-55315-detection-playground
Voici quelques tests qui peuvent être effectués contre ces services pour observer différents comportements sur les routes GET/POST entre les versions patchées et non patchées de Kestrel. GET contre la version non patchée envoie 200 et le socket reste ouvert printf 'GET / HTTP/1.1\r\nHost:...
Vulnerability-Playground-CVE-2025-61922
Vulnerability-Playground-CVE-2025-61922 Ce playground simule la vulnérabilité Customer Checkout dans PrestaShop...
IBM-Langflow-CVE-2026-48519-poc
IBM Langflow RCE pré-authentification dans les Playgrounds partageables . fonctionnant sur la/les versions -c ""...
csp-playground
Ce depot n’a pas de fichier README...
EUVD-2026-91837
Zilliz Attu before 3.0.0 has a Playground feature that does not require authentication for proxying arbitrary HTTP and HTTPS requests to URLs on the public internet...
