コード分析

renukaselvar/expat_cve-2024-28757

Cライブラリ。ハンドラ登録によるストリーム指向のXMLパースを実現し、UTF-8/UTF-16エンコーディングに対応、autoconfベースのビルドシステムを備えています。xmlwfツールとリファレンスマニュアルを含みます。

istern/cve-2023-26262

Sitecore 10.3における認証済み任意ファイルアップロードの概念実証。言語インポート機能を介してウェブシェルの展開とリモートコード実行を可能にします。

screambby/cve-2025-52099

CVE-2025-52099の概念実証。SQLite 3.50.0のsetupLookaside関数における整数オーバーフローで、ヒープバッファオーバーフローを引き起こします。

abdurahmon3236/cve-2024-6366

Metasploitエクスプロイトモジュール。CVE-2024-6364、WordPress User Profile Builder 3.11.8以前における認証なしのファイルアップロードによるリモートコード実行に対応し、PHPペイロードをアップロードして実行します。

nxploited/cve-2024-1247-poc

WordPress用プラグイン Post Saint <= 1.3.1 任意ファイルアップロード

forse01/cve-2019-5413-netbeans

NetBeans IDEを標的としたCVE-2019-5413の概念実証エクスプロイト。細工されたプロジェクトファイルによるリモートコード実行を実証。

morrisel/cve-2023-26136

このリポジトリには、CVE-2023-26136 脆弱性に対する解決策が含まれています。

ahmetmanga/go-get-rce

cve-2018-6574 @pentesterlab

hotblac/text4shell

Apache Commons Text の CVE-2022-42889 (Text4Shell) リモートコード実行脆弱性のデモンストレーション。概念実証エクスプロイト付き。

snappyjack/cve-2018-16370

PESCMS Team 2.2.1において、攻撃者はZIPアーカイブに.phpファイルを配置することで、/Public/?g=Team&m=Setting&a=upgrade 経由で任意のPHPコードをアップロードおよび実行できる可能性があります。

drkbcn/lblfixer_cve_2023_30839

PrestaShop <1.7.8.9 向け CVE-2023-30839 および CVE-2023-30545 の修正

zur250/zur-go-get-rce-solution

CVE-2018-6574

uthrasri/jetty-9.4.31.v20200723_cve-2023-26049

CVE-2023-26049のエクスプロイトコードと分析、Jetty 9.4.31をターゲットとし、セキュリティテストおよび研究用のWebサーバーにおける脆弱性を示しています。

pei4an/cve-2025-28915

CVE-2025-28915 のエクスプロイト: WordPress ThemeEgg ToolKit の任意ファイルアップロードの脆弱性により、リモートからの Web Shell 展開が可能。認証済み環境向けの Python ベースのエクスプロイトスクリプトを含む。

hupe1980/cve-2021-3129

Laravel デバッグモード - リモートコード実行（RCE）

babykillerblack/cve-2015-7547

glibc getaddrinfo スタックベースのバッファオーバーフロー