コード分析

dddo0/cve-2018-1000533

CVE-2018-1000533の概念実証エクスプロイト。GitList 0.6.0におけるリモートコード実行脆弱性で、検索機能の未サニタイズ入力により任意のコマンド実行を許容する。

grishinpv/cve-2026-31431-old-python

splice syscall 用の ctypes ラッパーを提供し、Python 3.10 未満のバージョンで CVE-2026-31431 の悪用を可能にします。Python 3.7.3 でテスト済みです。

izxci/cve-2026-9691

CVE-2026-9691: ActiveCampaign および Contact Form 7、WPForms、Elementor、Ninja Forms 向け統合機能 <= 1.1.1 における認証なし PHP オブジェクトインジェクションの PoC、パッチ分析とルール

sudo-wp/sudowp-hooks-visualizer

「Simply Show Hooks」のセキュリティ強化されたフォーク。侵害されたオリジナル（CVE-2024-6297）を置き換え、未掲載のクロスサイトスクリプティング（XSS）脆弱性を修正する。

moritakaaz/cve-2026-12277

Frontend File Manager Plugin (WordPress) <= 23.6 - 未認証の任意ファイル削除によるRCE

xyyzxc/cve-2025-56819

Datart v.1.0.0-rc.3 における問題により、リモート攻撃者が INIT 接続パラメータを介して任意のコードを実行できる可能性があります。

exdev994/cve-2026-7275-moodle

CVE-2026-7275 の PoC & ドキュメント: Moodle Google Drive Repository (repository_googledocs) — 未パッチの Moodle バージョンで RCE につながる可能性のあるパストラバーサル / 任意ファイル書き込み。

funixone/exploit-cve-2026-8832-

自動化されたWordPress WPCode Lite v2.3.5向けRCEエクスプロイト。XML-RPCバイパスを介した6ステップの攻撃チェーンを実行し、Webシェルやdisable_functionsバイパスを含む8つの組み込みPHPペイロードを備えています。

oscerd/cve-2026-40859

CVE-2026-40859の再現コード — Apache Camel camel-netty-http / camel-vertx-http プロデューサー側でのHTTP応答ボディの安全でないデシリアライゼーション（RCE）

oscerd/cve-2026-40453

CVE-2026-40453の再現ツール: Apache CamelのケースバリアントCamelヘッダーインジェクション(CVE-2025-27636の不完全な修正)

oscerd/cve-2026-40860

CVE-2026-40860 の再現コード — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage の安全でないデシリアライゼーション (RCE)

daehyuh/cve-2026-41729

CVE-2026-41729 PoC

adamshaikhma/cve-2026-3300

CVE-2026-3300のエクスプロイト。Everest Forms Pro WordPressプラグインにおける、認証なしの保存型XSSからRCEに至る脆弱性です。悪意のあるデモファイルを生成するPythonスクリプトが含まれています。

0xmrma/cve-2026-42089

ローカルパッケージインストールヘルパーが、呼び出し元から提供されたパッケージ名を過信していました。yeoman-environmentでは、不足しているジェネレーターがユーザーの確認なしにインストールされる可能性があり、攻撃者が制御するプロジェクトメタデータがパッケージインストールおよびコード実行経…

izxci/cve-2026-49105

CVE-2026-49105を標的としたWP Zendeskプラグイン向けのPHPオブジェクトインジェクションエクスプロイトです。セキュリティテストおよび脆弱性検証用の概念実証コードを提供します。

nanopathi/external_libavc_aosp10_r33_cve-2021-0325

Cベースの脆弱性解析・悪用ツールキット。AOSP libavc のヒープオーバーフロー (CVE-2021-0325) を標的とし、静的コード解析機能を備えています。