コード分析

shoucheng3/apache__dolphinscheduler_cve-2022-26884_2-0-5

CVE-2022-26884を標的としたApache DolphinScheduler向けの概念実証エクスプロイト。ワークフロースケジューラAPIへの巧妙に細工されたリクエストを介してリモートコード実行を可能にします。

r0otk3r/cve-2025-2294

Pythonエクスプロイトスクリプト for CVE-2025-2294、WordPress Kubio AI Page Builder ≤ 2.5.1における認証不要のローカルファイルインクルージョン脆弱性。単一/複数ターゲットスキャン、カスタムペイロード、プロキシ、レスポンスプレビューに対応。

glynzr/cve-2023-50564

Pluck v4.7.18 - リモートコード実行 (RCE)

d0n601/cve-2025-6586

Download Plugin <= 2.2.8 - 認証済み (Administrator+) 任意ファイルアップロード

d0n601/cve-2025-6220

Ultimate Addons for Contact Form 7 <= 3.5.12 - 認証済み（管理者+）任意のファイルアップロード（'save_options'経由）

arsalanraja987/java-cve-2021-29425-tika-xxe

CVE-2021-29425の概念実証エクスプロイト。Apache TikaのXML External Entity（XXE）脆弱性で、巧妙に細工されたファイルによるファイル開示とSSRFを示します。

rupturainfosec/cve-2023-26563-26564-26565

Syncfusionファイルマネージャーの3つの脆弱性に対する概念実証エクスプロイト：任意のファイル読み取り/書き込み/削除につながるディレクトリトラバーサル、およびSQL ServerプロバイダーでのSQLインジェクション。

ch1keen/cve-2025-50360

Pepper Language バージョン0.1.1以前、コミット 961a5d9988c5986d563310275adad3fd181b2bb7 におけるヒープバッファオーバーフローのレポートおよびPoC

vincentinttsh/cve-2022-28346

Django 2.2（2.2.28より前）、3.2（3.2.13より前）、および4.0（4.0.4より前）で問題が発見されました。QuerySet.annotate()、aggregate()、およびextra()メソッドは、渡された**kwargsとして（辞書展開を伴う）巧妙に細工された辞書により…

ramzerk/cve-2024-46987

このRust製PoCは、Camaleon CMS 2.8.0 < 2.8.2（2.9.0でも動作）におけるパストラバーサルの脆弱性であるCVE-2024-46987を悪用します。

kevinbackhouse/djvulibre-poc-cve-2025-53367

DjVuLibreライブラリの脆弱性であるCVE-2025-53367の概念実証エクスプロイト。DjVuドキュメント処理におけるメモリ破損バグの悪用を示します。

d0n601/cve-2025-9216

StoreEngine – 決済、メンバーシップ、アフィリエイト、販売などのための強力なWordPress eコマースプラグイン <= 1.4.0 - 認証済み (Subscriber+) 任意ファイルアップロード

anchor0221/cve-2025-50460

CVE-2025-50460 の技術詳細とエクスプロイト

nickops87/spring4shell-python-firewall-poc

悪意のあるリクエストボディを検査してブロックすることでSpring4Shell (CVE-2022-22965) RCE攻撃を緩和するように設計された、Python製のシンプルなファイアウォールのProof-of-Concept (POC)。

rashedhasan090/cve-2025-55182-mitigator

CVE-2025-55182に対する脆弱性の可能性が高いReact/Next.js依存関係を検出し、緩和ターゲットを提供するCLIスキャナーです。JSON出力とCIフレンドリーな終了コードをサポートしています。

shoucheng3/x-stream__xstream_cve-2021-21345_1-4-15

Java XMLシリアル化ライブラリ。CVE-2021-21345のエクスプロイト分析とWebアプリケーション向けデシリアライゼーション脆弱性テストに焦点を当てています。