#1CVE-2020-26258 && XStream SSRF

CVE-2020-26217 && XStream RCE

LangChain Core(<0.3.81)におけるデシリアライゼーションの脆弱性を特定し、実演するためのテストフレームワーク。教育目的のみ。

CVE-2022-37210 POC

CVE-2022-37207 概念実証

CVE-2022-37205 POC

React2Shell CVE-2025-55182: 認証されていない安全でないデシリアライゼーションがReact Server Componentsにあり、Flightプロトコルを介して確実なリモートコード実行に至る。

信頼できないコードをホストに安全にアクセスできるサンドボックス

Metasploitエクスプロイトモジュール。CVE-2024-6364、WordPress User Profile Builder 3.11.8以前における認証なしのファイルアップロードによるリモートコード実行に対応し、PHPペイロードをアップロードして実行します。

Sourcecodester Poultry Farm Management Systemの脆弱なproductimageパラメータを介した認証なしリモートコード実行を実証する概念実証スクリプト。

Metasploitモジュールで、WP_HTML_TokenのWordPressアンシリアライゼーション脆弱性(CVE-2024-31211)を悪用し、リモートコード実行を実現します。

ピアツーピアのコードコラボレーションと公開スタックで、安全で分散型のプロトコル、CLIツール、自律的なコードフォージのためのネットワークデーモンを備えています。


Trail of Bits Claude Code スキル: セキュリティ研究、脆弱性検出、および監査ワークフロー向け

CVE-2023-21971 Connector/J RCE 分析分析

CVE-2016-2098の概念実証エクスプロイト。Railsのrenderメソッドの悪用によるリモートRubyコード実行を示します。セキュリティテストと教育を目的としています。