public-pentesting-reports

公开渗透测试报告 一个包含由咨询公司和学术安全团体发布的公开渗透测试报告的仓库。 由 Julio @ Blaze Information Security 维护 https://www.blazeinfosec.com。 基于 Arne Padmos 于2015年创建 的列表。有关威胁建模领域的类似工作，请参阅此仓库。...

detection-rules

检测规则 Detection Rules 是 Elastic Security 所用规则的大本营。该仓库用于 Elastic Security 检测引擎（Detection Engine）规则的开发、维护、测试、验证和发布。 该仓库最初在 Elastic 的博客文章中宣布：Elastic Security 开放公共检测规则仓库。更多内容，请参阅随附的网络研讨会：Elastic Security：公共检测规则仓库介绍。 目录 检测规则 目录 仓库概述 快速开始 如何贡献 检测即代码 DaC RTAs 许可证 疑问？问题？建议？ 仓库概述 Detection Rules...

cve

CVE PoC ほぼすべての公開されているCVE PoC。 現在最もホットなCVE...

wiz-research-iocs

Base de datos pública de IOC de Wiz Research Este repositorio contiene indicadores públicos de compromiso agregados por Wiz Research...

semgrep-rules

Trail of Bits 公开 Semgrep 规则 此仓库包含由 Trail of Bits 开发并向公众提供的 Semgrep 规则。它们是我们持续开发工作的一部分，并用于我们的安全审计、漏洞研究和内部项目。随着我们发现新技术，它们将不断演变。 如需 Semgrep 指导，请访问 Testing Handbook。 使用 Semgrep 运行这些规则最简单的方式是从 Semgrep 注册表 运行它们。为此，请导航到项目的根目录并运行以下命令：shell $ semgrep --config "p/trailofbits" root@kitploit:...

Cyber-Defence

简介 本仓库包含 NCC Group 网络应急响应团队（Cyber Incident Response Team）公开发布的信息。 联系方式 如需了解本仓库中任何内容的更多信息，请联系团队：[email protected]。 如因安全事件需要联系我们的 CIRT 团队，请发送邮件至 [email protected]。 NCC Group 应急响应服务 NCC Group 拥有全球性的应急响应部门。我们在美国、加拿大、英国、荷兰、德国、丹麦、西班牙、新加坡、澳大利亚和日本均设有应急响应团队。...

nccfsas

はじめに このリポジトリには、NCC GroupのFull Spectrum Attack Simulation（FSAS）チームが公開した情報が含まれています。...

CVE-2022-36804

CVE-2022-36804 概念验证 该仓库包含针对近期 BitBucket 远程代码执行漏洞 CVE-2022-36804 的简易概念验证利用代码。利用此漏洞需要能够访问目标实例上的一个仓库；如果你没有凭据，则目标必须具有公开仓库。 用法 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits the CVE-2022-36804 RCE in vulnerable BitBucket...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

此存储库没有 README。...

exploits

公共概念验证（PoC）漏洞利用代码仓库 本仓库包含了我长期以来发现的各种漏洞的公开概念验证（PoC）漏洞利用代码。这些 PoC 漏洞利用代码仅供教育目的分享，用于演示与漏洞相关的潜在风险，帮助开发人员和系统管理员了解保护其系统的重要性。 免责声明 这些 PoC 漏洞利用代码仅供教育和研究目的使用。它们并非用于恶意用途或未经适当授权的情况下使用。通过使用本仓库中提供的信息和代码，您同意负责任地并在法律允许的范围内使用它们。本仓库的创建者对因使用这些 PoC 漏洞利用代码而造成的任何滥用或损害不承担任何责任。 贡献 如果您根据我发现的漏洞编写了漏洞利用代码，并希望向本仓库贡献 PoC...

Disclosures

漏洞披露 本仓库包含我的漏洞报告，这些报告不受保密协议（NDA）约束，也不受 VRP 服务条款的限制。 目录 Fancy Product Designer Microsoft Xfinity...

CVE-2026-45258_1day_LPE_exploit

此存储库没有 README。...

gitlab-component

gitlab-component はじめに GitLab をすぐに使い始められるよう、推奨される次の手順をリストにしました。 すでにプロですか？この README.md を編集して自分好みに変更しましょう。簡単にしたいですか？下部のテンプレートを使用してください！ ファイルを追加する ファイルを作成 または ファイルをアップロード する コマンドラインを使用してファイルを追加 するか、以下のコマンドで既存の Git リポジトリをプッシュします： root@kitploit: cd existingrepo git remote add origin...

security-advisories

Threat Lance 安全公告 由 Threat Lance 发布的公开安全公告仓库。 CVE| 标题| 严重程度| 发布日期 ---|---|---|--- CVE-2025-50455| EasyAppointments = 1.5.1 通过 orderby 的盲 SQL 注入| 严重| 待定...

PT-2026-55456

Summary 9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWT SECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases,...

9router's Hardcoded Default fallback JWT Secret Allows Authentication Bypass

9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWTSECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases, any...

CVE-2026-14340

GitHub Enterprise Server (GitHub ES) suffers an incorrect authorization vulnerability (CVE-2026-14340) where a user-to-server token scoped to a GitHub App installation could perform write operations on public repositories outside the token’s scope. The root cause is an authorization check that on...

PT-2026-51628

Name of the Vulnerable Software and Affected Versions Gogs affected versions not specified Description Gogs contains an authorization bypass in its Git Smart HTTP handler for repository RPCs. The system determines the authorization policy based on the client-supplied service query parameter rathe...

CVE-2026-48243

Open ISES Tickets before 3.44.2 embeds a hardcoded WhitePages reverse-phone API key in wp1.php that is committed to the public source repository. Any actor with read access to the source tree can extract the key and use it to make third-party API calls billed to or rate-limited against the origin...

CVE-2026-48244

Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in settings.inc.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google...