コード分析

curiouslearnerdev/coldfusion_exp

Adobe ColdFusion CVE-2023-26360/CVE-2023-29298 自動化リバースシェル

orangmuda/cve-2021-27651

パスワードリセットフローのすべての段階をバイパスする

kailing0220/cve-2022-26134

影響を受けるConfluence Server およびData Center のバージョンには、OGNL インジェクションの脆弱性が存在し、この脆弱性により、認証されていない攻撃者がConfluence Server またはData Center サーバー上で任意のコードを実行できるようになります。

randomrobbiebf/cve-2020-12077

MapPress Maps Pro < 2.53.9 - AJAXアクションにおける不適切なアクセス制御によるリモートコード実行（RCE）

ptrstr/cve-2025-4524

CVE-2025-4524 - 未認証のmadara-core WordPressテーマLFI

dn9uy3n/check-cve-2021-23383

handlebarsライブラリのバージョン評価を通じて、CVE-2021-23383を悪用するための条件を確認します。

murataydemir/cve-2024-23897

[CVE-2024-23897] Jenkins CI CLI経由の認証済み任意ファイル読み取りによるリモートコード実行（RCE）

ycseo-git/cve-2025-55182

別名: React2Shell

lat-06/cve-2026-34197

CVE-2026-34197の概念実証エクスプロイトで、Jolokia JMX-HTTPブリッジとSpring XML beanインジェクションを介したApache ActiveMQにおける認証済みリモートコード実行を実証します。

unpredictable21/halo-2.25.4-backup-write-cve-2026-67920

Halo CMSのバックアップ復元における任意ファイル書き込み脆弱性の概念実証エクスプロイトで、プラグインJARの置換によるRCEまたは認証バイパスを可能にします。

phusion/rails-cve-2012-5664-test

Rails CVE-2013-5664 の脆弱性がどのように機能するかを示すデモアプリ。

cyberharsh/php_cve-2012-1823

CVE-2012-1823（PHP-CGIのリモートコード実行脆弱性）の教育用PoCおよび分析。Dockerベースのテスト環境、エクスプロイトデモ、根本原因とバイパスに関する詳細な技術的解説を含む。

vulnmachines/zf3_cve-2021-3007

ZendFramework_CVE-2021-3007 PoC

fomovet/cve-2026-24688

CVE-2026-24688 の POC

ktn1990/cve-2024-51793

(CVE-2024-51793) Wordpress Plugin: Computer Repair Shop <= 3.8115 - 認証なし任意ファイルアップロード

shreyas-challa/cve-2026-46394-haxcms-git-command-injection

CVE-2026-46394 の PoC および writeup: HAXcms Git.php における OS コマンドインジェクション (CWE-78)。認可されたセキュリティ研究のみを対象としています。