securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

Vulnerability-Disclosures

Mandiant 脆弱性開示 このリポジトリには、Mandiant が開示した脆弱性が詳述されています。これらの脆弱性は、内部調査、レッドチーム評価、または実環境での使用を通じて発見されました。概念実証 PoC が提供される場合とされない場合があります。 この Mandiant リポジトリには、以下の ライセンス が適用されます: 1. CC BY-SA 4.0 - ソースコードを含まない CVE 関連情報 PoC など 向け 2. MIT - 提供された CVE 情報に含まれるソースコード向け Mandiant は、Google の脆弱性開示ポリシー...

NETGEAR DGN2200 / DGND3700 - Admin Password Disclosure

NETGEAR DGN2200 / DGND3700 is susceptible to a vulnerability within the page 'BSWcxttongr.htm' which can allow a remote attacker to access this page without any authentication. The attacker can then use this password to gain administrator access of the targeted router's web interface. id:...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

WPS Hide Login <= 1.9.15.2 - Login Page Disclosure

The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.15.2. This is due to a bypass that is created when the 'action=postpass' parameter is supplied. This makes it possible for attackers to easily discover any login page that may...

Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal

Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request to the REST API. id: CVE-2018-19365 info: name: Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal author: 0xAkoko severity: critical...

WP Cerber < 8.9.3 - Broken Access Control

WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints, exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken Acces...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

security-research

보안 연구 이 프로젝트는 Google이 수행한 연구 중 Google 소유가 아닌 코드에 영향을 미치는 보안 권고와 그에 수반되는 개념 증명proof-of-concept을 호스팅합니다. 우리는 취약점 공개가 쌍방향two-way street이라고 믿습니다. 연구자뿐만 아니라 공급업체도 책임감 있게 행동해야 합니다. 이것이 Google이 90일 공개 기한을 준수하는 이유입니다. Google은 취약점을 발견하면 즉시 공급업체에 알리며, 세부 정보는 90일 후, 또는 공급업체가 수정본을 출시하면 그보다 더 일찍 방어 커뮤니티에 공개합니...

pub

❤ 영웅이 되어주세요, 🍺 한 잔 사주세요 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 Exploit PoCs 및 tintinweb이가 공개한 취약점 관련 도구입니다. pub police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cross ==...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 비디오 저희를 팔로우하세요 Vulnmachines 유튜브 트위터 페이스북 링크드인...

CVEs

CVEs 이것들은 제가 CVE 프로그램을 통해 식별하고 공개한 취약점들입니다...

disclosure-check

Disclosure Check Disclosure Check は、オープンソースプロジェクトの脆弱性開示メカニズムを特定するためのツールです。 Warning このプロジェクトはまだ開発中であり、多くのプロジェクトで正しく動作しない可能性があります。バグに遭遇した場合は、 issue を作成してください。できる限り対応します。プルリクエストも歓迎します！ このツールが必要とされる理由...

Disclosures

공개 이 저장소에는 NDA비밀유지계약 또는 VRP취약점 보상 프로그램 서비스 약관의 적용을 받지 않는 제 취약점 보고서가 포함되어 있습니다. 목차 Fancy Product Designer Microsoft Xfinity...

CVE-2023-1767

Stored XSS snyk.io 발견 19/03/23 CVE-2023-1767 책임 있는 취약점 공개 보고서 취약점 블로그 게시물 보도 익스플로잇 PoC...

rtx-cve-2023-45779

이 저장소는Meta Red Team X 취약점 공개를 함께 제공하기 위해 현 상태 그대로 제공됩니다. 공식 Meta 프로젝트가 아니며 공식 프로젝트처럼 지원되지 않습니다. AOSP의 테스트 키로 서명된 APEX를 탑재한 Android 기기의 탐지 및 익스플로잇을 보여주는 스크립트와 아티팩트 모음입니다. 자세한 내용은 블로그 게시물 "누락된 서명: 여러 브랜드가 Android의 핵심 요소를 보호하는 방법을 잊어버린 방법"을 참조하세요. 파일 apex-checker/ : 알려진 테스트 키의 다이제스트를 저장하고 대량의 APEX에서...

IIITA-IoT-Security-Research

IIIT 알라바드 – IoT 보안 연구 인턴십 개요 이 저장소는 Indian Institute of Information Technology, AllahabadIIIT Allahabad의 암호화·네트워크 보안CNS 연구실 에서 수행한 연구 인턴십 기간의 작업을 보여줍니다. 인턴십 기간 동안 저는 IoT 보안 , 펌웨어 역공학 , 취약점 연구 를 수행했으며, 임베디드 IP 카메라 펌웨어의 보안 평가에 중점을 두었습니다. 이 연구는 보안 취약점의 책임 있는 공개Responsible Disclosure로 이어졌으며, 해당 취약점은...

advisories

Advisories Kelly Kaoudis@kaoudis와 친구들의 보안 권고입니다. 일반적으로 공급업체가 패치를 제공한 후 또는 취약점 발견 후 90일이 지난 시점에 이곳에 게시합니다. 즐거운 읽기 되세요! 권고는 발견 순서와 연도별로 번호가 매겨지며, 발견 열거는 0부터 시작합니다...

CVE-2026-61568

creationtimestamp| type| source ---|---|--- 2026-09-15 22:35:03+00:00| published-proof-of-concept| https://github.com/zereight/gitlab-mcp/security/advisories/GHSA-vmp7-252j-cwp7 2026-09-16 07:10:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvmlhqrvhm2t...