エクスプロイトフレームワーク

mafifrizi/ares

MITRE ATT&CKモジュールオーケストレーション、DAG攻撃パス解決、OPSEC制御、暗号化資格情報保管庫、マルチフォーマットレポートを備えた自律型レッドチームエンゲージメントプラットフォーム。

ull0a/cve-2026-50751

Bypass de autenticación por certificado en la VPN Remote-Access de Check Point (IKEv1).

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

rainbowdynamix/fortilol

FortiClient FortiShieldエクスプロイト（CVE-2015-5736）Windows 10 1809向け

tarpeg007/cve-2026-74586

Unprivileged proof-of-concept for CVE-2026-74586, a Linux kernel SCTP ASCONF use-after-free. Provides a raw-packet trigger, reliability metrics, and…

teamn4c/sg-2026-0024

CVE-2026-43284 および CVE-2026-43500 Dirty Frag PoC とエクスプロイト

lsposed/lspromise

ローカルの信頼できないアプリからroot/カーネルへの権限昇格を可能にするAndroidの完全なエクスプロイトチェーン。CVE-2026-49881とCVE-2026-43284の組み合わせ

cyberbalsa/ghostlock-nvidia-shield-9.2.4

検証済みのGhostLock CVE-2026-43499ポート、NVIDIA Shield TV Pro mdarcy 9.2.4向け

diegslva/cve-2010-4221-lab

パッチからRCEへ：CVE-2010-4221（ProFTPD TELNET IACスタックオーバーフロー）向けに手作業で構築したエクスプロイト。失敗から学ぶ全プロセスを詳細に記録。

r0rt1z2/ghostlock

Kernel root exploit (CVE-2026-43499) for some Amazon devices

s1eezer/cve-2026-8069

CVE-2026-8069の技術解説と概念実証。Acer NitroSenseおよびPredatorSenseサービスにおけるローカル権限昇格であり、名前付きパイプを悪用してSYSTEMとして任意のコードを実行するものです。

dbgbgtf1/cve-2026-40369-exploit

CVE-2026-40369のエクスプロイト。カーネルアドレスリークとトークン偽造を活用して、ブラウザサンドボックス環境で権限昇格を実現します。

samirchapagain/metasploit-lab-report

教育用ペネトレーションテストラボレポート。Metasploitを使用してMetasploitable 2上のvsftpd 2.3.4バックドア（CVE-2011-2523）の悪用を文書化し、偵察、脆弱性分析、およびポストエクスプロイテーションを網羅しています。

aipentest/cyberstrikeai

The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…

diegslva/cve-2015-3306-lab

再現可能なDockerラボ + CVE-2015-3306（ProFTPD mod_copyの認証前任意ファイルコピー）用のraw-socketエクスプロイト — パッチ差分解析の学習演習

0b0111100/2004

Linuxカーネルの権限昇格エクスプロイトで、CVE-2004-0077およびCVE-2004-1235を標的とし、rootアクセスを取得するためのcaps_to_rootテクニックを含む。