学習と教育

oscerd/cve-2026-28672

Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション（CVE-2026-28672）の概念実証（PoC）再現ツールです。この脆弱性を実証し、修正を検証します。

oscerd/cve-2026-78329

Apache Camel camel-undertow ヘッダーフィルターバイパス（CVE-2026-78329）の概念実証リプロデューサー。websocket.* ヘッダーインジェクションを実証し、影響を受けるバージョンの詳細と修正の検証を提供します。

oscerd/cve-2026-71300

Apache Camel の camel-atmosphere-websocket ディスパッチヘッダーインジェクション (CVE-2026-71300) 用の概念実証リプロデューサー。注入されたヘッダーが WebSocket メッセージを攻撃者が選択した受信者にリダイレクトできることを実証します。

oscerd/cve-2026-60093

Apache Camel の camel-azure-storage-datalake におけるパストラバーサル脆弱性（CVE-2026-60093）の Proof-of-concept 再現コード。downloadToFile を介した任意のファイル書き込みを実証します。

oscerd/cve-2026-66906

Apache Camel の camel-azure-storage-blob におけるパストラバーサル脆弱性（CVE-2026-66906）の概念実証（PoC）再現コードです。ブロブ名のトラバーサルを介した任意のファイル書き込みを実証し、影響を受けるバージョンと修正済みバージョンの詳細を含みます。

fevar54/cve-2026-68820-mitigation-poc-

CVE-2026-68820の緩和策に関する教育用デモ: Windowsのafd.sysにおけるUse-After-Free。

oscerd/cve-2026-66907

Apache Camel camel-google-storage のパストラバーサル（CVE-2026-66907）向け概念実証（PoC）再現コード。downloadFileName を介した任意のファイル書き込みを実証し、影響を受けるバージョンと修正済みバージョンの詳細を含みます。

alicealys/mgo3-rce

Metal Gear Online 3 の CVE-2026-19874 に対する概念実証リモートコード実行エクスプロイト。学術研究用のドキュメントとビデオデモ付き。

oscerd/cve-2026-66908

Apache Camel JWT認証バイパス（CVE-2026-66908）の概念実証（PoC）再現コード。camel-platform-http-mainにおけるiss/aud検証の欠落を実証し、Dockerベースのセットアップと検証手順を提供します。

oscerd/cve-2026-63621

Apache Camelのcamel-knative構造化CloudEventヘッダーインジェクション（CVE-2026-63621）の概念実証（PoC）リプロデューサー。Spring…

oscerd/cve-2026-59230

Apache Camel の camel-mail MimeMultipart ヘッダーインジェクション（CVE-2026-59230）の概念実証（PoC）再現コード。Spring Boot および Quarkus ランタイムにおける CamelHttpUri インジェクションによる SSRF…

microsoft/security-101

8つのレッスンでサイバーセキュリティ学習を始めよう。

splinter0/cve-2018-5803

CVE-2018-5803をテストするためのVagrantベースのラボ環境。脆弱性分析とエクスプロイト演習のための再現可能なセットアップを提供します。

owasp/basileak

意図的に脆弱なLLM

kaitokidc500/cve-2024-23700-c2-server

CVE-2024-23700の実行スクリプトをデモするC2サーバーのソースコード

mr-destroyer/cve-2025-55182

CVE-2025-55182 のエクスプロイト。Next.js React Server Components のプロトタイプ汚染を介してリモートコード実行を可能にし、コマンド実行およびリバースシェル機能を備えています。