学習と教育

e-r-butch/f9360-cve43499

SM-F9360 (Galaxy Z Fold4、q4q) ロック済みブートローダー KernelSU root — CVE-2026-43499 一時root → LD_PRELOAD DEFEX バイパス → no-LTO clang-12 kernelsu.ko。2026-08-12…

finn79426/cve-2020-10199

Sonatype Nexusにおけるリモートコード実行を実証する概念実証および技術ウォークスルー。ELインジェクションのデバッグ、BCELペイロードの構築、リバースシェルの確立を含みます。

horkimhab/cve-2026-50656

特定のCVE向けの教育用ラボおよび概念実証（PoC）資料。脆弱性調査、認可済みテスト、および防御的セキュリティトレーニングのためのサンドボックス化されたスクリプトとテンプレートを提供します。

yfelipecruvinel/tryhackme-moniker-link

TryHackMe で完了した Moniker Link (CVE-2024-21413) のハンズオンラボのドキュメント。

probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-

ハンズオンCVEトリアージラボ：NVDエントリを分析し、CVSSベクターをデコードし、CWEの弱点をマッピングし、ProxyLogonのような注目度の高いエクスプロイトのリスクを文脈に沿って評価します。

probablysecure/triage-cve-2017-0144

目的は、既知の攻撃をトリアージし、セキュリティチームが迅速に対応する方法を学ぶことです。

probablysecure/triage-cve-2021-44228-log4shell-log4j-

目的は、既知の攻撃をトリアージし、セキュリティチームがどのように迅速に対応するかを学ぶことです。

1dayexploit/1day-archive

最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。

sn0x-sharma/cve-2026-44401

Typemill CMS における永続的XSS: Markdownパーサーが javascript: URI をフィルタリングせずに通してしまう。Writeup + PoC。

clickswave/vuln_apps

分離されたDockerスタック上で、意図的に脆弱性を含むWeb/APIアプリ群を実行し、ローカルでのペネトレーションテストと、正解データとなる脆弱性カタログに基づくスキャナー検出結果の検証を実現します。

priyanshu-rawa/cybersecurity-handbook

コミュニティ主導のサイバーセキュリティ知識ベース。400以上のノート、マインドマップ、チートシートを基本原理から構築。学生、SOCアナリスト、ペネトレーションテスターに最適です。

doctoreww/evilfonttool

レッドチーム、セキュリティ研究、その他あらゆる用途のためのフォントベースの欺瞞ツール。

lazybear8372/cve-2023-41898_lab

CVE-2023-41898 のウォークスルー: Home Assistant Android の未検証のディープリンクを悪用して、特権的な WebView で任意の URL を読み込み、偽のトークンを漏えいさせます。

abedallarawashdeh/htb-twomillion-machine

Hack The Box TwoMillion マシンの攻略記事 — JWT/招待コードバイパス、IDOR、コマンドインジェクション、および CVE-2023-0386 の権限昇格。

rogerzeferino/cve-2019-17558-apache-solr-rce

Apache Solr における CVE-2019-17558 の悪用を解説した CTF write-up。偵察、Metasploit の制限、手動による Velocity テンプレートインジェクション、フラグの取得、および対策を扱っています。

kagancapar/cve-2021-47881

dataSIMS Avionics ARINC 664-1 v4.5.3 におけるローカルスタックバッファオーバーフローのPoCと解析。ペイロードの内訳、再現スクリプト、CVEレコードの修正を含みます。