コード分析

n40y/poc_cve-2025-32432

CraftCMS CVE-2025-32432 - クリーンなPoC

xxconi/cve-2026-27384

CVE-2026-27384（mfunc/eval()インジェクションを介したW3 Total Cacheの認証不要RCE）向けの自動スキャナーおよびエクスプロイト。自動検出、48種類のペイロードバリエーション、インタラクティブシェル、バッチスキャンを備えています。

seqra/cve-2026-58138

CVE-2026-58138 の再現キット。Conductor における未認証の RCE です。OpenTaint 静的解析ルール、分離テスト、SARIF 結果、および GraalVM コードインジェクション用の動作する Python エクスプロイトが含まれています。

oscerd/cve-2026-40048

CVE-2026-40048 の再現コード: Apache Camel camel-pqc FileBasedKeyLifecycleManager の安全でないデシリアライズ (RCE)

izxci/cve-2026-49777

WooCommerce用ShapedPlugin Product Slider Proの重大な未認証RCEであるCVE-2026-49777のPythonエクスプロイトです。CWE-1284入力検証の欠陥の詳細な技術分析とともに、自動検出と悪用を含みます。

error-inside/cve-2026-47670

DbGate の loadReader 関数名コードインジェクションを介した認証済みリモートコード実行

heshamash/cve-2026-11417-aws-cdk-rce

CVE-2026-11417の技術解説と概念実証（PoC）：AWS CDKのNodejsFunctionにおけるOSコマンドインジェクション／リモートコード実行（RCE）

oscerd/cve-2026-43865

CVE-2026-43865 の再現コード — Apache Camel camel-hazelcast のデフォルト構成インスタンスにおける安全でない Java デシリアライゼーション（RCE）

xxconi/cve-2026-3296

CVE-2026-3296は、Everest Forms WordPressプラグインにおける、CVSS 9.8 Criticalの認証されていないPHPオブジェクトインジェクションの脆弱性です。

biitts/cve-2026-58138-conductor-unauth-rce

CVE-2026-58138 — Conductor (3.21.21..<3.30.2) 認証不要のRCE、INLINE GraalVM evaluator（HostAccess.ALL）経由。ラボ + PoC、エンドツーエンドで検証済み（root）。

filipsedivy/cve-2020-15227

PythonベースのCVE-2020-15227チェッカーで、file_put_contentsおよびshell_execベクターを介してNetteアプリケーションのリモートコード実行の脆弱性をテストします。

dexsemon/cve-2026-27495

CVE-2026-27495 の概念実証エクスプロイトおよびラボ環境

oscerd/cve-2026-46591

CVE-2026-46591 の再現コード: Apache Camel camel-neo4j における、CamelNeo4jMatchProperties のプロパティ名を介した Cypher インジェクション。認証バイパス / クロスラベルのデータ流出を可能にします…

oscerd/cve-2026-43867

CVE-2026-43867 の再現コード — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager における安全でないキーメタデータの逆シリアル化 (RCE)

oscerd/cve-2026-43866

CVE-2026-43866 の再現コード — Apache Camel camel-jms における偽造された DefaultExchangeHolder による CVE-2026-40860 デシリアライゼーションフィルターのバイパス (Exchange-state インジェクション)

muslimbek-0x/cve-2026-48030

Pheditor 2.0.1-2.0.3の重大なOSコマンドインジェクションであるCVE-2026-48030の概念実証エクスプロイト。脆弱なコード分析、PoCスクリプト、セキュリティ研究者向けのパッチ適用ガイダンスが含まれています。

m2sousa/cve-2025-69212

CVE-2025-69212 概念実証。

learner202649/cve-2026-47102-poc

該当する脆弱性を個人的に再現するためのコード