#1CVE-2026-24207 — NVIDIA Triton SageMakerの認証バイパスによる未認証RCE。検出スクリプト、バイパスデモ、RCEチェーンPoC、IDSルール。

cPanelSniper STABLE - CVE-2026-41940、1000万以上のターゲット向けに最適化

CVE-2026-9277の概念実証エクスプロイト。shell-quoteライブラリのコマンドインジェクション脆弱性です。再帰的なJSONトラバーサルと組み合わせ変異を実行してRCEをトリガーし、OOB検証とゼロノイズログをサポートします。

CVE-2018-10933

AgentTesla(Discord/Telegram亜種)の設定抽出ツール

OliveTinは、事前定義されたシェルコマンドをエンドユーザーに公開するためのセルフホスト型Web UIです。このリポジトリには、OliveTinのシェルモード実行パスにおける2つの独立したOSコマンドインジェクションベクターを実証する概念実証が含まれており、どちらもアプリケーションの意図するシェ…

目的: 模擬銀行アプリケーション環境内でLog4Shellの脆弱性(CVE-2021-44228)の悪用を実証する。

CVE-2022-1388

FortiGate SSL-VPNの金塊。CVE-2024-21762およびCVE-2023-27997。79の動作するエクスプロイトクライアント。53のハードウェアSKU。55のFortiOSビルド。

概念実証エクスプロイト for CVE-2025-54322、XSpeeder SXZOSファームウェアにおける重大な事前認証RCE。インタラクティブシェル、リバースシェルペイロード、および認可されたセキュリティテスト向けの自動セッション初期化を提供します。

Python3で書かれたCVE-2007-2447のエクスプロイトコード。

pythonで書かれたワームで、CVE-2020-7247を悪用します。

CVE-2025-54123のPython proof-of-concept。HoverflyミドルウェアAPIにおけるコマンドインジェクションからRCEに至ることを示し、資格情報またはトークンベース認証を伴う。

CVE-2012-2982 用の Python エクスプロイト

CVE-2021-41773 | Apache HTTP Server 2.4.49 は、パストラバーサルおよびリモートコード実行攻撃に対して脆弱です。

大規模なJenkins Reading-2-RCEを実行する

このスクリプトは、Apache ActiveMQ (CVE-2023-46604) の安全でない逆シリアル化の脆弱性を悪用します。