動的分析 (サンドボックス)

trerb/markdown-exfil-tester

LLMチャットボットがMarkdown/HTMLによるデータ外部送信（CVE-2025-32711クラス）に対して脆弱かどうかをブラックボックステストで検証します。シンクを起動し、ペイロードを送信し、ヘッドレスChromiumでレンダリングし、ネットワーク経由で関連付けます。

captanmoss/log4shell-sandbox-signature

Log4Shell(CVE-2021-45046) サンドボックス署名

jelasin/cve-2026-42533

nginxのヒープオーバーフローと情報漏洩（CVE-2026-42533）の概念実証（PoC）再現。2つの攻撃面、デバッグ解析、完全なRCEチェーンを含む。

crackercat/cve-2023-4863-

有名なlibwebの0day脆弱性をlibfuzzerでトリガーする

horkimhab/cve-2026-39813

CVE-2026-39813 - Fortinet Sandbox - ドラフト

yezzfusl/cve_2023_38831_scanner

このPythonアプリケーションは、WinRARにおけるCVE-2023-38831の脆弱性をスキャンします。

moxie25/nanomq-memory-leak-research

CVE-2026-36590（NanoMQ v0.24.9 のサービス拒否脆弱性）に関する公開勧告と技術分析。

daanixpl/nureaper

Nuget スキャナー

zhixiangyao/cve-2025-66478-exploit-poc

Node.js を使用した CVE-2025-66478 の概念実証エクスプロイトデモ

alanbarret/cve-2019-18935

CVE-2019-18935を検出するためのNucleiテンプレートと検証スクリプト。Telerik UI for ASP.NET AJAXにおける重大な.NETデシリアライゼーションRCEであり、多段階検出とDockerラボを備えています。

chilliwebs/cve-2021-44228_example

CVE-2021-44228（Log4Shell）のDockerベースの再現環境。marshalsec LDAPサーバー、エクスプロイトWebサーバー、JNDIインジェクションをテストするための脆弱なJavaアプリケーションを含みます。

benrich127n/react2shell_analyzer

CVE-2025-55182 react2shellを分析するためのDartパッケージ

stfnw/reproducer-poc-cve-2022-0847

CVE-2022-0847（dirty pipe）を検出/再現するための非常に粗いPoC。システムコールのランダム生成とモデルに対する差分ファジングを利用。

seal-sec-demo-2/yaml-payload

SnakeYAML CVE-2022-1471 エクスプロイトペイロード（デモ用）

captain4554/captain4554.github.io

🔍 CVE-2025-55182 の脆弱性をスキャンするハイブリッドツール。静的解析と動的解析を組み合わせてセキュリティ評価を向上させます。

vladjrfhfg/react-site-cve-2025-55182

CVE-2025-55182を実証する、意図的に脆弱なNext.jsコーポレートランディングページ。React Server Componentsの安全でない逆シリアル化によるRCE/SSRFにつながるJSONインジェクションです。

dbrumley/extract75-cve-2020-13995

CVE-2020-13995の制御フローハイジャックエクスプロイトで、DockerベースのデプロイとMayhemファジング統合による自動脆弱性テストを備えています。