#1既知の脆弱性に対するシェルコードと概念実証(PoC)エクスプロイトのコレクションで、ソフトウェアやネットワークのセキュリティをローカル環境でテスト・検証することを目的としています。

LinuxカーネルCVE-2026-31431(Copy Fail)の詳細な技術分析。AF_ALGのインプレースscatterlistバグを介したローカル権限昇格について、根本原因、悪用経路、パッチ提出ガイドを含む。

クリティカルなセキュリティ脆弱性がEllucian Bannerシステムに発見される

CVE-2026-22557

log4j CVE-2021-44228 に関する公開IOC

CVE-2024-3094 - チェッカー (arch 等向けの修正)

CVE-2004-1561 IceCast エクスプロイトに関するメモ

毎日更新されるNVD/CVE脆弱性データのJSONリポジトリ。CVEの変更履歴を簡単に取得し、gitベースで探索できるため、セキュリティ研究や脆弱性管理に役立ちます。

セキュリティ研究ラボで、CVE-2026-45132(generate-schema.yaml における pull_request_target chart-name インジェクションを介した pwn リクエスト)を再現 — CloudPirates-io/helm-charts @…

CVE-2026-67276 の教育用概念実証であり、MikroTik RouterOS の脆弱性を対象としています。認可されたセキュリティ研究および隔離環境でのテスト用のセットアップスクリプトとリファレンスが含まれています。

CVE-2026-4480

意味的透かし(セマンティックウォーターマーキング)と、サブセンテンス単位での順序ロバスト検出

CVE-2026-39866を再現するツールです。GitHub Actionsワークフローにおけるworkflow_dispatch入力テンプレートインジェクションを、脆弱性のあるコミットの固定スナップショットを使用して、許可されたセキュリティ研究目的で再現します。

IOCsと、実際のLinuxルート侵害から得られた読み取り専用のトリアージチェックリスト: RedTailマイナー、XorDDoSの永続化、MoneroOceanマイナー、DirtyFrag LPE (CVE-2026-43284/43500)。CC0。

CVE-2026-22874 の解説: Gitea の webhook/マイグレーションにおける不完全な SSRF 許可リスト(IPv6 移行とクラウドメタデータ)。Gitea 1.26.3 で修正。

構造化された脅威インテリジェンスデータセット。CVSSスコア、KEVステータス、公開日とともにCVE脆弱性を追跡するためのものです。

エージェントスキル向けセキュリティ標準。クラウドおよびAPI環境におけるAI駆動の自律エージェントを保護するためのガイドラインとベストプラクティスを提供します。