学習と教育

zer0sumgam3/cve-2026-66066-poc

Ruby on Rails における CVE-2026-66066 の PoC

kitctf/nginxpwn

エクスプロイトトレーニング -- CVE-2013-2028: Nginx スタックベースのバッファオーバーフロー

asaotomo/hx0-hawkeye

軽量なブラウザトラフィックキャプチャとセキュリティ分析拡張機能で、ブラウザのサイドバーからキャプチャ、インターセプト、変更、リプレイ、ルールベースの検出、AI支援分析の完全なワークフローを実行できます。（A lightweight browser extension for traffic…

opsxcq/exploit-cve-2016-6515

OpenSSHのリモートDoSエクスプロイトと脆弱なコンテナ

farisv/pil-rce-ghostscript-cve-2018-16509

Python PIL/Pillow の Ghostscript 経由のリモートシェルコマンド実行（CVE-2018-16509）の PoC + Docker 環境

h4wkst3r/blackhat-usa-2022-materials

Black Hat USA 2022 Briefing および Arsenal での講演用プレゼンテーション資料

jasmoon99/embedded-pdf

このデモンストレーションビデオは、実際には埋め込まれたペイロードで構成されている一見無害なPDFファイルを標的に送信することで、被害者のデバイスを制御する方法を示しています。このエクスプロイトはCVE-2010-1240として公開されました。

charmve/pystegosploit

PoC - ステガノグラフィーとポリグロットを利用したエクスプロイト配信, CVE-2014-0282

intrinsic-propensity/turing-machine

Minskyチューリングマシンを実装・攻撃するPythonプログラム。これは、論文「コンピュータにおける脆弱性の内在的傾向？万能チューリングマシンにおける任意コード実行」で考察され、CVE-2021-32471…

pentesteracademy/reconpal

ReconPal: NLPを活用した情報セキュリティ

caesarovich/rome-webshell

強力で楽しいPHP WebShell

mohitdabas/malwinx

win32apiを理解するための、コードスニペットとリファレンスを備えた通常のFlaskウェブアプリです。

sam-b/hacksysdriverexploits

HackSys Extreme Vulnerable Driver 向けの Windows カーネルドライバーエクスプロイト。セキュリティトレーニングを目的として、バイナリエクスプロイトと権限昇格を実演します。

sadopc/machscope

オールインワンのmacOSバイナリ解析: Mach-O解析、ARM64逆アセンブリ、コード署名、およびデバッグ。

xuechiyaobai/cve-2019-9810-poc

Array.prototype.slice の誤ったエイリアス情報。