学習と教育

prisect/hichipreset

CVE-2020-9529 を使用した Hicip IP 管理者パスワードリセットスクリプト。もちろん、これは教育目的のみで作成されています。

phoswald/sample-ldap-exploit

CVE-2021-44228 の短いデモ

omar2535/cve-2022-39275

CVE-2022-39275 セットアップとPOC

nikosecurity/cve-2024-55511

A null pointer dereference vulnerability in Macrium Reflect prior to 8.1.8017 allows a local attacker to cause a system crash or potentially elevate…

nicchongwb/rootsmart-v2.0

Androidランサムウェア開発 - AES256暗号化 + CVE-2019-2215（リバースルートシェル） + データ窃取

matthiasbe/secuimag3a

CVE-2016-1494 のエクスプロイト: 低指数の RSA 鍵の署名を偽造できる

marco-lancini/hunt-for-cve-2018-10933

libSSH認証バイパス (CVE-2018-10933) を探し出して悪用する

mantvmass/react2shell

React Server Components および Server Actions の脆弱性（CVE-2025-55182、CVE-2025-66478）を悪用して、脆弱なサーバー上でリモートコード実行（RCE）を達成するCLIツール。

limo520/cve-2023-20860

CVE-2023-20860（接頭辞なしのダブルワイルドカードパターンによるSpring Frameworkのセキュリティバイパス）の教育用概念実証エクスプロイトです。公式のアドバイザリと修正の詳細へのリンクが含まれています。

leetxyz/cve-2021-44228-advisories

企業アドバイザリー一覧 log4j

kozmer/log4j-shell-poc

CVE-2021-44228脆弱性の概念実証

koudaiii-archives/cookbook-update-glibc

glibcの更新のためのクックブック。CVE-2015-0235(GHOST)

joaomagfreitas/bash-cve-2017-17562

CVE-2017-17562のPoC、bashで記述

jamf/smbghost-smbleed-scanner

SMBGhost (CVE-2020-0796) と SMBleed (CVE-2020-1206) スキャナー

jamf/cve-2020-0796-lpe-poc

CVE-2020-0796 ローカル特権昇格 POC

iosifache/apacherceessay

CVE-2021-41773に関するエッセイ（およびPoC）、Apache 2.4.49のリモートコード実行脆弱性 🕸️

hardikmodha/poc-cve-2023-32681

CVE-2023-32681 の POC