コマンド＆コントロール

0xblackash/cve-2026-25089

CVE-2026-25089

abbisqq/cve-2023-24610

これはCVE-2023-24610の概念実証です。

l0lsec/tapo-c260-rce

TP-Link Tapo C260カメラ向けPoCエクスプロイトチェーン — CVE-2026-0651/0652/0653。@spaceraccoonによる研究。

flags-alt/abyss-c2

IoTエクスプロイト（CVE-2020-25078）用のフルスタックC2フレームワーク。リアルタイムWebパネル、マルチソースターゲット取得、脆弱性スキャン、ポストエクスプロイテーション、永続化、ラテラルムーブメント、ボットネットオーケストレーションを備えています。

daemoncibsec/mcpexec

python revshell 用の CVE-2026-23744 の POC

vqkro/ddossnake

L7 HTTPおよびL4 raw TCP/UDPモード、マルチスレッドワーカー、ライブレートグラフ、Windows GUIとクロスプラットフォームCLIを備えたGo製の負荷・ストレステストツール。

sandimfz/cve-2024-23692

未パッチの Rejetto HFS に対する CVE-2024-23692 の悪用を自動化。インメモリ PowerShell リバースシェル、HTTP ペイロードステージング、AV/EDR のディスク書き込み回避を備え、認可されたレッドチーム演習向け。

niuwoo/cve-2024-36401

PoC

kayl22/cve-2025-8110-gogs-rce

GOGS RCE cve-2025-8110 Pythonスクリプト。リポジトリを作成し、.git/config を指すシンボリックリンクファイルを設置し、設定ファイルの sshCommand を改ざんしてRCEをトリガーする攻撃チェーン全体を自動化します。

rootup/git-clean-filter

これは、gitのclean filterをIDEやSublimeに対して悪用するための概念実証です。

keepwannabe/botcon

[CVE-2022-26134] Attlasian Confluence RCE

34zy/apt-backpack

cve-2019-11510, cve-2019-19781, cve-2020-5902,               cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084,…

nxvh1337/cve-2025-63406-poc

CVE-2025-63406 のエクスプロイトを自動化する小さな PoC。

j4ck3lsyn-gen2/cve-2026-13768

Azure IoT Hubにおいて、所有者レベルのShared Access Keyが露出すると、接続されたIoTデバイスに対して未認証のリモートコード実行（RCE）が可能になります。概念実証

dereeqw/bitlock-crypto-research

高度な暗号ウイルス学の研究フレームワーク。ECDHE ハンドシェイク、AES-GCM 認証暗号、ラボ環境向けのメモリ内ファイルレス実行の実装。

abraxas/fortigate-ssl-vpn-exploit-kit

FortiGate SSL-VPNの金塊。CVE-2024-21762およびCVE-2023-27997。79の動作するエクスプロイトクライアント。53のハードウェアSKU。55のFortiOSビルド。