コマンド＆コントロール

joshuavanderpoll/cve-2026-44262

dedoc/scrambleにおける未認証RCE — PoC、Nmap NSE、Nucleiテンプレート。

pl4tyz/cve-2025-53652-jenkins-git-parameter-analysis

CVE-2025-53652: Jenkins Git Parameter Analysis

randallbanner/rejetto-http-file-server-hfs-2.3.x---remote-command-execution

CVE-2014-6287

0x7556/cve-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE エクスプロイト SSHリモートコード実行脆弱性エクスプロイト

synacktiv/sccm_sql_backdoor

CVE-2024-43468およびCVE-2025-59213を悪用して、SCCM管理ポイントのSQLストアドプロシージャに制御されたバックドアを埋め込み、HTTP経由でのリモートSQL実行を可能にします。

strikoder-premium/sendmail-clamav-exploit-cve-2007-4560

Python RCEエクスプロイト - Sendmail with ClamAV-Milter <0.91.2 (CVE-2007-4560)。SMTP RCPT TOヘッダーを介したリモートrootコマンドインジェクション。

ghalendar/cve-2026-27971_poc

CVE-2026-27971 qwik rce

jackalkarlos/evilahenk

CVE-2026-6508 LiderAhenk Merkezi Yönetim Sistemi アーキテクチャにおいて、すべてのエンドポイント（エージェント）間で、あらゆるクライアントが相互に 'root' 権限でコードを実行することを可能にする（未承認のリモートコード実行 &…

whokilleddb/cve-2019-15107

CVE-2019-15107 Webmin エクスプロイト（C言語）

jasonbernier/cve-2025-5781

CVE-2025-57819（FreePBX）向けのProof-of-Conceptエクスプロイト：AJAX APIのSQLインジェクションを利用して任意のPHPを実行し、永続的なウェブシェルを作成して、リバースシェルを起動します。

ghostlyrootb2h/cve-2026-82222

# CVE-2026-82222用エクスプロイトフレームワーク GiveWP WordPressプラグインにおける認証不要のRCE（リモートコード実行）脆弱性を対象としたエクスプロイトフレームワークです。マススキャン、自動検出、マルチスレッド、JSON/TXT出力、および認可されたテスト用の対話型…

ohnonoyesyes/cve-2023-1671

Sophos Web Appliance における Pre-Auth RCE

ac3lives/sagex3-cve-2020-7388-poc

Sage X3のAdxDSrvサービスにおけるSYSTEM権限での認証なしRCE（CVE-2020-7388）の概念実証エクスプロイトコード

dynamo2k1/cve-2026-33017

CVE-2026-33017用PoCエクスプロイト：Langflowにおける悪意のあるPythonカスタムコンポーネントインジェクションを介した認証不要のリモートコード実行、内蔵リバースシェルリスナー付き

4nimanegra/libreofficeexploit1

CVE-2018-16858 エクスプロイト実装

ilhomjonr/cve-2026-67595

CVE-2026-67595 - VaahCMS 2.0.0～2.3.4の公式リリースに埋め込まれた悪意のあるJavaScript（スパイウェア）。CVSS 8.1。アドバイザリと検出。