エクスプロイトフレームワーク

teamn4c/sg-2026-0024

CVE-2026-43284 および CVE-2026-43500 Dirty Frag PoC とエクスプロイト

tarpeg007/cve-2026-74586

# CVE-2026-74586 の非特権概念実証コード LinuxカーネルのSCTP ASCONF use-after-freeに対する非特権の概念実証コードです。rawパケットトリガー、信頼性メトリクス、および構造体オフセットやスプレープリミティブを含む詳細な武器化分析を提供します。

rainbowdynamix/fortilol

FortiClient FortiShieldエクスプロイト（CVE-2015-5736）Windows 10 1809向け

cyberbalsa/ghostlock-nvidia-shield-9.2.4

検証済みのGhostLock CVE-2026-43499ポート、NVIDIA Shield TV Pro mdarcy 9.2.4向け

lsposed/lspromise

Androidの完全なエクスプロイトチェーン。CVE-2026-49881とCVE-2026-43284を組み合わせることで、ローカルの信頼されていないアプリからroot/カーネルへの権限昇格を可能にします。

diegslva/cve-2010-4221-lab

パッチからRCEへ：CVE-2010-4221（ProFTPD TELNET IACスタックオーバーフロー）向けに手作業で構築したエクスプロイト。失敗から学ぶ全プロセスを詳細に記録。

samirchapagain/metasploit-lab-report

教育用ペネトレーションテストラボレポート。Metasploitを使用してMetasploitable 2上のvsftpd 2.3.4バックドア（CVE-2011-2523）の悪用を文書化し、偵察、脆弱性分析、およびポストエクスプロイテーションを網羅しています。

dbgbgtf1/cve-2026-40369-exploit

CVE-2026-40369のエクスプロイト。カーネルアドレスリークとトークン偽造を活用して、ブラウザサンドボックス環境で権限昇格を実現します。

s1eezer/cve-2026-8069

CVE-2026-8069の技術解説と概念実証。Acer NitroSenseおよびPredatorSenseサービスにおけるローカル権限昇格であり、名前付きパイプを悪用してSYSTEMとして任意のコードを実行するものです。

r0rt1z2/ghostlock

カーネルルートエクスプロイト（CVE-2026-43499）—一部の5.Xデバイス（主にAmazon）向け

diegslva/cve-2015-3306-lab

再現可能なDockerラボ + CVE-2015-3306（ProFTPD mod_copyの認証前任意ファイルコピー）用のraw-socketエクスプロイト — パッチ差分解析の学習演習

ruik-tech/ghostlock-s25fe

GhostLock（CVE-2026-43499）対応 Galaxy S25 FE（作業中）

0b0111100/2009

Linuxカーネルエクスプロイトのコレクションで、CVE-2009-1185、CVE-2009-1337、CVE-2009-2692、CVE-2009-2698、CVE-2009-3547を標的とし、権限昇格のための概念実証コードを提供します。

0b0111100/2008

Linuxカーネルのエクスプロイト実装で、CVE-2008-0600、CVE-2008-0900、CVE-2008-4210を標的とし、権限昇格およびローカル攻撃用の概念実証コードを提供します。

0b0111100/2006

Linuxカーネルの権限昇格エクスプロイトで、CVE-2006-2451およびCVE-2006-3626を標的とし、脆弱なシステム上でのローカル権限昇格のための概念実証コードを提供します。

0b0111100/2005

Linuxカーネルエクスプロイト実装で、CVE-2005-0736およびCVE-2005-1263を標的とし、脆弱なシステム上での権限昇格のための概念実証コードを提供します。

0b0111100/2004

Linuxカーネルの権限昇格エクスプロイトで、CVE-2004-0077およびCVE-2004-1235を標的とし、rootアクセスを取得するためのcaps_to_rootテクニックを含む。