bluekeep_CVE-2019-0708_poc_to_exploit

Note: This project has been archived as actual exploits have been developed elsewhere with better success. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ Badges bluekeepCVE-2019-0708poctoexploit Porting BlueKeep PoC from @Ekultek & @umarfarook882 ...

CVE-2010-0232

CVE-2010-0232 Development of an exploit for privilege escalation in Windows systems NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 using the vulnerability CVE-2010-0232. This is an educational project I took up to learn the gruesome details of lowlevel kernel exploits, This is my first such exploit. I'm...

quasar-app-webpack-json5-vulnerability

Quasar App quasar-app-webpack-json5-vulnerability A Quasar Project Install the dependencies yarn or npm install Start the app in development mode hot-code reloading, error reporting, etc. quasar dev Lint the files yarn lint or npm run lint Format the files yarn format or npm run format Build the...

ets5-password-recovery

ETS5 Password Recovery Tool Table of Contents Introduction Installation Requirements How does the password recovery work? How was the design flaw discovered? How can the risk be mitigated? Coordinated Vulnerability Disclosure License Change log Introduction Have you forgotten the password to one ...

cve-2023-28771-demo

React + TypeScript + Vite This template provides a minimal setup to get React working in Vite with HMR and some ESLint rules. Currently, two official plugins are available: @vitejs/plugin-react uses Babel for Fast Refresh @vitejs/plugin-react-swc uses SWC for Fast Refresh Expanding the ESLint...

CVE-2026-94444

Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place. We now unpack the trusted ziphash for the bundled golang.org/fips140 module and...

PraisonAI: Platform member PATCH routes allow owner resource rewrites and project lead reassignment delete bypass

Platform member PATCH routes allow owner resource rewrites and project lead reassignment delete bypass Summary praisonai-platform lets an ordinary workspace member patch owner-created project, issue, and agent records even though the paired delete routes enforce owner/admin authorization. For...

browser-security-project

OWASP Browser Security Project The OWASP Browser Security Project raises awareness, provides education, and establishes best practices for securing modern web browsers. Browsers now serve as the primary execution environment for most applications, and this project offers clear, actionable guidanc...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

heaplens

🔎 Heaplens CMPT733 사이버보안 실습 II 프로젝트 📂 저장소 구조 . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: 바로 이 파일입니다! heaplens.py: 메인 스크립트 logs/: 개발 및 테스트 중에 수집한 샘플 로그가 포함되어 있습니다 tests/: 테스트용 바이너리및 해당 소스 코드가...

CVE-2025-61455

🛡️ CVE 공개: CVE-2025-61455 — 전자상거래 프로젝트의 SQL 인젝션 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61455 심각도: CRITICAL CVSS 9.8 🧩 요약 E-commerce Project v1.0의 signup.inc.php 엔드포인트에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 애플리케이션은 검증되지 않은 사용자 입력을 SQL 쿼리에 직접 포함하여, 인증되지 않은 공격자가 인증을 우회하고 임의의 SQL 명령을 실행할 수 있게 합니다. 이 문제에는...

CVE-2025-61454

🛡️ CVE 공개: CVE-2025-61454 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61454 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 search.php 엔드포인트에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...

CVE-2025-61456

🛡️ CVE 공개: CVE-2025-61456 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61456 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 index.php 엔드포인트에서 반사형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. URL 경로 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...

CVE-2026-34200

Nhost MCP Server: ワンクリックでのインフラ侵害 公式アドバイザリ: この脆弱性はNhostによって確認・公開されました: GHSA-6c5x-3h35-vvw2 このリポジトリは、Nhost Local MCP Server の脆弱性を文書化したものです。このサービスはインバウンド認証を欠き、寛容なCORSポリシーを実装しているため、認証なしでのクロスオリジンリクエスト実行が可能です。 nhost mcp がアクティブな状態で攻撃者が管理するオリジンを一度訪問するだけで、プロジェクト全体が乗っ取られます。実行に成功すると、攻撃者は以下への不正アクセスを獲得します:...

CVE-2021-41773-exploiter

CVE-2021-41773-exploiter 학교 프로젝트 - 실제 테스트에는 다른 저장소를 사용하세요...

mig

MIG: Mozilla InvestiGator MIG는 Mozilla의 원격 엔드포인트 조사 플랫폼입니다. ⚠️ 폐기 공지 ⚠️ Mozilla는 더 이상 Mozilla InvestiGator MIG 프로젝트를 유지보수하지 않습니다. Mozilla는 더 이상 이 코드를 내부적으로 사용하지 않습니다. 이 코드를 있는 그대로 사용할 수 있으며, 보증은 없습니다. 개발을 계속하려면 포크하십시오. Docker를 이용한 빠른 시작 Docker를 사용하여 로컬 전용 MIG 설정을 실행할 수 있습니다. 이 컨테이너는 프로덕션 용도에는 적합하지...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 프로젝트 SQL 인젝션 개요 CloudClassroom PHP 프로젝트v1.0의 게시물 조회Post Query 기능 에 SQL 인젝션 취약점 이 존재합니다. 이 취약점으로 인해 공격자는 squeryx POST 파라미터를 통해 임의의 SQL 명령을 주입할 수 있으며, 이로 인해 데이터베이스 열거 및 데이터 추출 이 가능합니다. 이 저장소에는 백엔드 데이터베이스에서 민감한 데이터를 추출하기 위해 취약점을 악용하는 방법을 보여주는 개념 증명PoC 익스플로잇 이...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...