#1
bde574786/sequelize-1day-cve-2023-25813CVE-2023-25813の概念実証と技術分析。Sequelize ORMの6.19.1より前のバージョンに存在するSQLインジェクションの脆弱性であり、悪用の詳細とパッチ情報を含みます。
epicosy/xstream-1XMLシリアライゼーションとデシリアライゼーションのためのJavaライブラリ。CVE-2020-26217の悪用に焦点を当てています。JavaオブジェクトをXMLに変換したり、その逆を行ったりすることができ、デシリアライゼーション脆弱性のセキュリティテストで一般的に使用されます。
antunesmpedro/cve-2018-6574CVE-2018-6574 go get
ally-petitt/cve-2024-29399CVE-2024-29399 参照
shanekingblog/org.shaneking.demo.cve.y2021.s44228CVE-2021-44228
haxatron/cve-2022-0219CVE-2022-0219の概念実証エクスプロイト。JadxのXXE脆弱性で、CLIを介して悪意のあるAPKファイルをエクスポートする際にローカルファイルの開示を可能にします。
arntsonl/cve-2016-4463CVE-2016-4463 の概念実証
infosecjack/cve-2018-6574CVE-2018-6574 に対する Go ベースの概念実証エクスプロイト。セキュリティテストと脆弱性検証のために、Go の net/http パッケージにおけるディレクトリトラバーサルを実証します。
s-index/cve-2021-41078nameko YAMLデシリアライゼーションによる任意のコード実行
h3llraiser/cve-2020-25398InterMind iMind Server 3.13.65以前には、CSVエクスポート機能を介したCSVインジェクションが存在します。
cyberharsh/groovy-scripting-engine-cve-2015-1427Dockerベースのラボ環境で、CVE-2015-1427 ElasticSearch Groovyサンドボックスバイパスとリモートコード実行を実証し、JavaリフレクションとGroovyコマンド実行による2つのPOC手法を示します。
asavior2/cve-2018-6574CVE-2018-6574 go get RCE
renyuh/log4j-lookups-vulnerabilityLog4j2の脆弱性 (CVE-2021-44228)
aaryan-11-x/cve-2024-57487-and-cve-2024-57488CVE-2024-57487（ファイルアップロードによる認証済みRCE）およびCVE-2024-57488（保存型XSS）に関する概念実証と詳細な解説書（Online Car Rental System 向け）。
randomrobbiebf/cve-2024-10728PostX <= 4.1.16 - 認証欠如による任意のプラグインインストール/有効化
randomrobbiebf/cve-2024-10516Swift Performance Lite <= 2.3.7.1 - 'ajaxify' 経由の未認証ローカルPHPファイルインクルード
lvl23ht/poc-cve-2025-3914-aeropage-wordpress-file-uploadCVE-2025-3914-PoC | Aeropage Sync for Airtable WordPress プラグイン (≤ v3.2.0) は、aeropage_media_downloader…
