dump

Dump 이 저장소는 더 이상 사용되지 않거나 미완성인 프로젝트, 작은 스크립트, 또는 별도의 저장소를 만들 정도는 아닌 것들을 담고 있습니다. 목차 git-gat : 비공개 git 저장소를 찾기 위한 post-exploitation 스크립트 Infinity 중단됨 : 모든 Facebook 사용자의 전화번호를 찾습니다. json2paths : 숨겨진 엔드포인트를 찾기 위해 JSON 키를 경로로 변환합니다 jsonpy : 효율적인 json callback 취약점 스캐너 reverse-domain : 주어진 도메인과 동일한 서버에...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Iniezione di codice remota non autenticata nel livello GraphQL di GitLab che consente a un attaccante di modificare o eliminare progetti pubblici e dati utente con una singola query appositamente costruita. Nessuna autenticazione, nessuna interazione con l'utente, nessun...

EUVD-2026-66713

Weblate has IDOR in GroupViewSet that allows authenticated project manager to gain unauthorized read access to any private project...

EUVD-2026-66712

Private Weblate projects vulnerable to observable object existence disclosure via globally scoped object lookups...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects „Die Schwachstelle „Uneingeschränkter Upload einer Datei mit gefährlichem Typ“ in LABCAT Processing Projects ermöglicht es Angreifern, eine Web-Shell auf einen Webserver hochzuladen. Dies kann zu einer vollständigen Kompromittierung führen." 🧑‍💻...

WP Projects Portfolio <= 3.0 - Cross-Site Scripting

WP Projects Portfolio with Client Testimonials WordPress plugin = 3.0 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13114...

Code-Projects School Fees Payment System 1.0 - SQL Injection

A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...

Cybersecurity-Projects

Progetti di Cybersecurity 🐉 70 Progetti di Cybersecurity, Roadmap per Certificazioni e Risorse Reso possibile da CertGames...

scorecard

OpenSSF Scorecard...

TekDefense

TekDefense Open-Entwicklungsprojekte für TekDefense Alle Projekte verwenden das MIT-Lizenzmodell, was im Grunde bedeutet: Nutzen Sie diese Projekte nach Belieben, aber halten Sie mich nicht für Verluste oder Schäden verantwortlich, die durch die Nutzung oder Änderung dieser Projekte entstehen...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

CVE-2019-1388

CVE-Projects...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC di SQL Injection Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilità: SQL Injection non autenticata, basata sul tempo 🔍 Panoramica Una vulnerabilità critica di SQL Injection esiste in Online Appointment Booking System 1.0 Code‑Projects nel fil...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilità del Sistema di Noleggio Auto Online Questo repository contiene i dettagli sulle vulnerabilità identificate nel progetto Code-Projects Online Car Rental System Versione 1.0. Alle vulnerabilità sono stati assegnati CVE e includono writeup completi per aiutare a comprendere e mitigare ...

GitLab CE/EE - Remote Code Execution

GitLab CE/EE 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 is susceptible to remote code execution. An authenticated user authorized to import projects can import a maliciously crafted project, thus possibly being able to execute malware, obtain sensitive information, modi...

cybersecurity-projects

Panoramica della Ricerca Domini di Ricerca...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809 è una vulnerabilità di Cross-Site Scripting persistente Stored XSS che interessa Mautic 7 versioni dalla 7.0.0 alla 7.1.1. La falla risiede nel componente Projects, in cui i nomi dei progetti vengono visualizzati come tag e popover al passaggio del mouse sulle pagine...

vexhub

VEX Hub è un repository centralizzato che raccoglie e gestisce documenti Vulnerability Exploitability eXchange VEX provenienti da vari progetti open-source. Funge da risorsa completa per le informazioni sulle vulnerabilità, aiutando utenti e strumenti di sicurezza ad accedere e utilizzare in modo...

CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005에 대한 PoC. 세부 사항 취약점은 PyCharm이 프로젝트를 처음 열 때 해당 프로젝트에서 발견된 가상 환경을 자동으로 활성화한다는 사실에 있습니다. 이를 통해 공격자는 악성 가상 환경예: venv/bin/activate의 활성화 스크립트에 임의 명령이 포함된 저장소를 생성할 수 있으며, 해당 명령은 사용자가 PyCharm에서 리포지토리를 다운로드하여 열 때 실행됩니다. 주입된 명령은 여기에서 확인할 수 있습니다. 재현 방법 리포지토리 클론: root@kitploi...