コード分析

crfslick/cve-2019-11447-poc

CuteNews 2.1.2 - CVE-2019-11447 概念実証

againstthelight/cve-2022-37210

CVE-2022-37210 POC

randomrobbiebf/cve-2024-12877

GiveWP – 寄付プラグインおよびファンドレイジングプラットフォーム <= 3.19.2 - 未認証のPHPオブジェクトインジェクション

d0n601/cve-2025-13595

CIBELES AI <= 1.10.8 - 認証されていない任意のファイルアップロード

0xbrainstorm/cve-2021-36981

PoCエクスプロイト for CVE-2021-36981: Verinice.Proにおける安全でないJavaデシリアライゼーションを介した認証済みリモートコード実行。C3P0ガジェットチェーンを使用。

zs1n/cve-2023-46818

CVE-2023-46818 | PoC | ISPConfig 3.2.11p1

web3-serializer/cve-2025-47916

CVE‑2025‑47916 の概念実証（PoC）の説明。Invision Community 5.0.0～5.0.6 に影響するリモートコード実行（RCE）の脆弱性であり、"customCss()" メソッドにおける安全でないテンプレート処理を介して発生します。

hmartos/cve-2020-35717

CVE-2020-35717の概念実証エクスプロイト。zonoteにおける細工されたノートのインポートを介して、リモートコード実行につながるXSSを実証します。

randomrobbiebf/cve-2024-56059

Partners <= 0.2.0 - 未認証のPHPオブジェクトインジェクション

sumitshah00/cve-2025-66628

CVE-2025-66628 の技術分析。ImageMagick の TIM パーサーにおける整数オーバーフローが範囲外読み取りを引き起こします。根本原因、悪用手順、是正ガイダンスを含みます。

halcy0nic/cve-2022-34556

CVE-2022-34556 の概念実証

randomrobbiebf/cve-2023-46615

KD Coming Soon <= 1.7 - cetitle 経由の未認証 PHP オブジェクトインジェクション

keyuan15/cve-2021-3129

Laravel RCE CVE-2021-3129

harithlab/cve-2023-6546

CVE-2023-6546のためのC言語ベースのエクスプロイトで、影響を受けるシステムにおける脆弱性を実証・テストするための概念実証コードを提供します。

langbyyi/cve-2026-22785

CVE-2026-22785用のエクスプロイトツール。orval < 7.18.0における重大なコードインジェクションです。シェルコマンド実行とファイルスキャンを提供し、脆弱性を実証してペイロードインジェクションを検証します。

estebanzarate/cve-2023-27372-spip-4.2.1-unauthenticated-rce-poc

SPIP < 4.2.1のパスワードリセットフォームでのPHPオブジェクトインジェクションによる認証なしリモートコード実行の概念実証エクスプロイト。CSRFトークン処理を備えたインタラクティブシェルを提供します。