7799 matches found
CVE-2025-55182-Exploit-PoC-Scanner
CVE-2025-55182 - React Server Components RCE Exploit v2.0 A comprehensive security research tool for testing CVE-2025-55182 and CVE-2025-66478 vulnerabilities in React Server Components RSC and Next.js Server Actions. Vulnerability Overview...
CVE-2025-46811-challenge
CVE-2025-46811 Challenge A security challenge environment for CVE-2025-46811 vulnerability research. Prerequisites Control Node Ansible Host Install the following system packages: root@kitploit: apt install python311 python311-pip sshpass rsync Install Ansible via pip: root@kitploit: pip install...
llama-cpp-security-patches
llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...
routeros
Investigación de Seguridad en RouterOS Este repositorio contiene diversas herramientas y exploits desarrollados durante la investigación de seguridad en RouterOS de MikroTik. Los distintos proyectos se organizan en los siguientes subdirectorios: 8291honeypot : Un honeypot que escucha mensajes de...
c4-meta-system
C4-META System v1.0.0 research prototype Research prototype for multi-layer AI defense: C4 explainability, ensemble classifiers, deobfuscation, O₂ security engine, ThoughtVirus defense, and SVETILO value alignment. Alpha-grade — validated internally, external audit pending. Version: 1.0.0-alpha |...
poc-graphql
Tabla de contenido Tabla de contenido Investigación sobre GraphQL Objetivo Laboratorios Despliegue en Docker Debilidades de seguridad Autorización Problema Recomendación Inyección Problema Recomendación Agotamiento de recursos Problema Recomendación Exposición de datos privados Problema...
CSPTPlayground
Client-Site Path Traversal Playground !Doyensec Research...
PANIX
PANIX - 针对 NIX 的持久化 PANIX 是一个功能强大、模块化且高度可定制的 Linux 持久化框架，专为安全研究人员、检测工程师、渗透测试人员、CTF 爱好者等设计。PANIX 以多功能性为设计核心，强调功能性，是理解和实施各种持久化技术的重要工具。 特性 PANIX 提供了一套多功能特性，用于模拟和研究 Linux 持久化机制。 功能| 描述| Root| 用户 ---|---|---|--- At Job Persistence| 通过向系统作业添加条目来实现持久化。| ✅| ✅ Authorized Keys| 将公钥添加到 authorizedkeys 文件以实现...
CVE-2025-5548
🛡️ Investigación y Explotación: CVE 2025-5548 Este es el repositorio principal donde documento mi progreso en el análisis del CVE 2025-5548. En este espacio registro cada fase del proceso: desde la preparación del laboratorio hasta el desarrollo del exploit final. 📂 Estructura del Repositorio A...
WebShells
WebShells WebShell studying...
SilkETW
SilkETW y SilkService SilkETW y SilkService son envoltorios flexibles en C para ETW, diseñados para abstraer las complejidades de ETW y ofrecer a los usuarios una interfaz simple para realizar investigación e introspección. Aunque ambos proyectos tienen aplicaciones defensivas y ofensivas obvias,...
PoC_CVEs
PoC CVEs — Índice de Repositorios de Prueba de Concepto Un índice continuamente actualizado de repositorios públicos de prueba de concepto en GitHub mapeados a identificadores CVE. Estrictamente con fines educativos y de investigación defensiva en seguridad. Interfaz de Búsqueda en Vivo...
cve-2021-27065
Continuaré agregando cualquier código nuevo o modificando el código existente basado en la búsqueda de datos robados Si has sido comprometido, ¡estos scripts de ninguna manera lo arreglarán por ti! No te brindan ningún beneficio más que ahora saber el alcance de lo que ha sucedido en tu sistema...
gha-lab-f894926966
Automated research artifact — not the upstream project. This repository is a disposable lab built by an automated harness for a master's thesis at Université Laval on reproducing published GitHub Actions workflow vulnerabilities. It is a verbatim snapshot of astronomer/dag-factory at commit...
gha-lab-2f775f277c
Automated research artifact — not the upstream project. This repository is a disposable lab built by an automated harness for a master's thesis at Université Laval on reproducing published GitHub Actions workflow vulnerabilities. It is a verbatim snapshot of spotipy-dev/spotipy at commit...
CVE-2025-68645-PoC
CVE-2025-68645 Proof of Concept Academic & Defensive Research Notice This repository contains a proof-of-concept PoC developed strictly for academic analysis, defensive research, and vulnerability validation purposes. The objective of this project is to help security researchers, defenders, and...
RFC-Security-Research
RFC-Security-Research Original paper and helper scripts to help analyse security aspects of Internet RFCs. Overview This repository hosts a review of RFC security written in the syle of an RFC, in addition to various python helper scripts that were used to obtain the data necessary for the...
HackerLife.exe
HackerLife.exe 关于一条未能完全武器化的漏洞利用链的 Writeup，以及尝试出售你的第一个 nday 时的经验。 那么这个故事讲的是什么呢？用我们的话说就是“2025 年，作为一名年轻的安全研究员，在瞬息万变且复杂的环境中努力闯出一片天地的生存体验”。2025 年来临时，我生活中发生了一些事情，促使我试着想办法赚点钱。不幸的是，至今都没能如愿，因为你会看到，我失败得一塌糊涂。于是团队决定尝试利用我们的技能。有人通过 ssn 联系了我们。这个人找上来时，自我介绍为一家即将成立的网络安全初创公司，来自世界上某个属于 mnna...
local-llm-ctf
Local LLM CTF & Lab This repository is intended to be accompanied with the content at https://bishopfox.com/blog/large-language-models-llm-ctf-lab, which covers the goals of the research, explanations of the implementation, and a few results of the CTF...