学習と教育

rub-nds/johnny-you-are-fired

Artifacts for the USENIX publication.

p2p3p/ghostlock-for-oneplus

（CVE-2026-43499）ブートローダーがロック解除されていない OnePlus デバイス向けカーネルエクスプロイトプログラム。

m0x41nos/timeafterfree

Proof-of-concept PHP 8 サンドボックスエスケープ：use-after-free バグを悪用して disable_functions をバイパスし、Unix系システム上でシステムコマンドを実行する。

tejasprasad2008-afk/tracetree

Runtime behavioral analysis tool that sandboxes suspicious packages in Docker, traces syscalls with strace, maps process cascades into directed…

giancarlolelli/quantum

このリポジトリには、https://www.projecteleven.com/ によるQDay賞チャレンジのコードと提出詳細が含まれています。

owasp/packman

パッケージ管理システムをより安全にすることを目的としたドキュメントと追跡プロジェクト。

darkcodersc/sharpftpc2

リモートシステムを相互接続するための、効率的なFTP駆動のコマンド＆コントロール導管

xh4h/satellian-cve-2020-7980

Intellian SatelliteコントローラにおけるRCE脆弱性を示すPoCスクリプト

himazawa/bento

Bento Toolkitは、ペネトレーションテストやCTFのための最小限のFedoraベースのコンテナであり、GUIアプリケーションが追加されているのが特徴です。

kasturixbm5/staged-dll-injection-smb-

Win32 APIを使用してCで構築されたステージ型DLLインジェクションの概念実証（PoC） — レッドチーム認定試験（CRTO）の学習用に隔離されたラボ環境で開発されました。

al1ex/cve-2020-36179

CVE-2020-36179~82 Jackson-databind SSRF&RCE

mrcl0wnlab/simplesapachepathtraversal

ツールチェック: CVE-2021-41773, CVE-2021-42013, CVE-2020-17519

star-sg/notquite0day

現実世界でベンダーに無視された脆弱性レポートを、影響を受けるバージョン付きで厳選収集し、公開日順に整理したコレクションです。セキュリティ研究者と教育者向け。

fabiobaroni/cve-2024-3094-checker

脆弱なバージョンのxz-utilsがインストールされているかどうかをチェックするための簡易PoC（CVE-2024-3094）

matheusht/redthread

LLM向けの自律型レッドチーミングエンジン。RedThreadは、敵対的攻撃の生成、精密な評価の実行、安全な自己改善のための検証済みガードレールの合成により、セキュリティライフサイクル全体を管理します。

lucasamorimca/cve-2020-8163

CVE-2020-8163 - Rails におけるユーザー指定のローカル名によるリモートコード実行

mr-r00t11/cve-2024-37081

VMware vCenter Server（および VMware Cloud Foundation）におけるsudoの設定ミスに起因するローカル権限昇格の脆弱性で、非管理者権限を持つ認証済みユーザーがrootに昇格することを可能にします。