CVE-2021-4034
nicoibarburu/cve-2021-4034これは、PwnKit 脆弱性に対するエクスプロイトのシンプルな実装です。
privilege-escalationexploitationeducation+1
kevin9480/security_incident_reportReact2Shell(CVE-2025-55182) 脆弱性に基づく侵害シナリオを再現し、Wazuh/Sysmon/Coraza WAF ログでインシデントを分析・対応したDFIRプロジェクト
judgedbykira/cve-2026-20896-gitea-authentication-bypassCVE-2026-20896 の Gitea 認証バイパス脆弱性を悪用するための解説と PoC。Gitea インスタンス内の有効なユーザーのセッショントークンを窃取できます。
rakib-nyc/nullorigin研究専用AIウォーターマーク堅牢性ツールキット：ローカルリバースプロキシがC2PA/EXIF/XMP、Unicode、画像/音声ステゴ、OOXML/PDFメタデータを除去し、Trojan Sourceをスキャンする。
kentox493/cve-2026-42945_nginxriftNGINXコンテナにおけるCVE-2026-42945の悪用を自動化します：脆弱なターゲットを検証し、ヒープオフセットをブルートフォースし、コマンドを実行し、インタラクティブなリバースシェルを開きます。
686f6c61/poc-geoleak-cve-2026-52715CVE-2026-52715（GeoLeak）の実用的なPoC：GEO my WordPress <= 4.5.5 における swlatlng/nelatlng 経由の未認証SQLi。Dockerラボ + time-based/boolean-basedエクスプロイト +…
h4zaz/cve-2026-8793Web管理画面のログインフォームにブルートフォース保護が欠如している点を詳述した技術的なCVE解説記事であり、PoCの再現手順、攻撃チェーンの文脈、および是正ガイダンスを含みます。
liam-worsley/cve-2025-32433-poc-analysisこれは CVE-2025-32433 (Erlang OTP SSH の脆弱性) の分析です。私はコードを一切書いておらず、コードの動作を説明するコメントと、自分でエクスプロイトを実行するためのサーバー設定手順を書いただけです。
sanr01/cve-2021-41773-exploit-labApache HTTP Server 2.4.49 の CVE-2021-41773 パストラバーサルを再現し、PoC コード、根本原因分析、影響評価、および緩和策のガイダンスを、隔離された Docker ラボ環境で提供します。
yonliud/cve-2017-7494CVE-2017-7494（SambaCry）用のPythonエクスプロイト。悪意のある共有ライブラリをSamba共有にアップロードし、そのdlopenロードをトリガーすることで、認証済みリモートコード実行を実証します。
aykhan019/cve-2022-1471-jira-labオフラインCVE-2022-1471ラボ: SnakeYAMLの安全でないデシリアライゼーションによるRCE; 無害なローカルペイロードを使用して、脆弱な1.x版と修正済み2.x版を比較します。
balochkainat160-cyber/cs50-cybersecurityCS50's Introduction to Cybersecurity の React2Shell (CVE-2025-55182) に関する最終プロジェクト
dinosn/cve-2026-71362-magento-labCVE-2026-71362 Magento/Adobe Commerceのアカウント乗っ取りを顧客セッションのアイデンティティ切替を介して再現するDockerラボ。PoCと公式パッチのA/B/Aコントロールを備え、認可された研究用です。
gogooma125732/cve-2016-5195非武器化された CVE-2016-5195 (Dirty COW) の解析および検証ハーネス。根本原因の調査、アップストリームパッチのレビュー、確認済みカーネル向けの安全なラボ専用 PoC を備えています。
harshiys/cve-2007-2447-exploitation-siem-detection-lab隔離されたAD/Linux攻撃ラボ: Metasploit経由でCVE-2007-2447を悪用し、MITRE ATT&CK (T1190, T1059) にマッピングされたWazuh SIEMで検出
lionels-cyber/cve-2024-45519-zimbra-real-fixZimbra CVE-2024-45519 実際の修正 - 公式パッチは不完全です
oguzylmzx/cve-2025-64512-pdfminer-pocCVE-2025-64512 の PoC: 細工された PDF を介した pdfminer.six CMapDB pickle デシリアライゼーションによる RCE
ubitquity/windows-winsock-uaf-mitigationこのリポジトリには、Windows の WinSock 用 Ancillary Function Driver（`afd.sys`）における重大な Use-After-Free（UAF）脆弱性 CVE-2026-68820 の緩和策を示す概念的なパッチが含まれています。