コード分析

secpool2000/cve-2020-17530

Apache Struts2フレームワークは、Java EE Webアプリケーションを開発するためのWebフレームワークです。Apache Strutsは2020年12月8日にS2-061…

vesjolyjd/kaspersky_cve-2024-3094

CVE-2024-3094（XZ Utils バックドア）のセキュリティレビュー。脅威モデリング、静的/動的コード解析、AFL++を使用したファジング、および概念実証エクスプロイトを含みます。再現可能な分析のためのDocker環境を含みます。

minsmiths/cve-2023-34446

CVE-2023-36664 的概念验证漏洞利用，这是一个 Ghostscript 命令注入漏洞。包括 Docker 实验室环境、管道验证绕过的详细分析以及逐步复现指南。

ii4gsp/cve-2026-49413

FreeBSD LPE

nishant-kumar-5173/cve-2024-5932

CVE-2024-5932の概念実証エクスプロイトです。GiveWP WordPressプラグインのPHPオブジェクトインジェクション脆弱性で、POPチェーンを利用した認証なしのリモートコード実行と任意ファイル削除を可能にします。

xmyronn/cve-2026-11344-rce

PHPのVehicle Management Systemにおけるnewdriver.phpとnewvehicle.phpの無制限ファイルアップロードを介した認証なしリモートコード実行エクスプロイト。PoCと詳細な再現手順が含まれます。

joakimbulow/cve-2026-48962

CVE-2026-48962 - IO::Compress - コード実行

learner202649/cve-2026-40217-poc

対応する脆弱性を個人で再現するためのコード

sanupl/cve-2021-46076

CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 にはファイルアップロードの脆弱性があります。攻撃者は複数のエンドポイントで悪意のある php ファイルをアップロードでき、コード実行につながります。

endusdksla/xwiki-cve-2025-24893

XWiki SolrSearch (CVE-2025-24893) における Groovy インジェクションを介した、text パラメータを使用した認証不要のリモートコード実行エクスプロイト。Docker ベースのラボ環境と PoC スクリプト付き。

xxconi/cve-2026-46275

CVE-2026-46725のPythonエクスプロイト。PHPオブジェクトインジェクションとMonologガジェットチェーンにより、TYPO3 ceselector拡張機能において認証なしのリモートコード実行を実現します。

neobee714/cve-2025-57819-poc

FreePBX 未認証SQLインジェクションによるリモートコード実行。FreePBX 15 (15.0.66 未満)、16 (16.0.89 未満)、17 (17.0.3 未満) が影響を受けます。この脆弱性は商用化された「endpoint」モジュールに存在し、ユーザー入力のフィルタリングが不十分な…

renat0z3r0/prefect-cve-2026-5366

CVE-2026-5366 の PoC: Prefect の GitRepository における git 引数インジェクションにより、ワーカー上で RCE が発生します。

kx00007/cve-2026-39938

Cacti ≤1.2.30のCVE-2026-39938脆弱性の詳細レポート。認証なしのLFIがOSコマンドインジェクションRCEに連鎖することを実証し、PoC、根本原因分析、修復ガイダンスを提供します。

biitts/cve-2026-56121-feast-unauth-rce

CVE-2026-56121 — Feast <0.63.0 の未認証RCE（gRPCレジストリのOnDemandFeatureView UDFのdill.loads経由、(pre-auth)）。Lab + PoC、エンドツーエンド確認済み。

xxconi/cve-2026-5718

CVE-2026-5718: DnD Upload CF7プラグインでの認証なしファイルアップロードからRCEへ