エクスプロイト

metasploit-framework

rapid7/metasploit-framework

38.8k5時間29分前

sqlmap

sqlmapproject/sqlmap

38.2k4時間55分前

beef

beefproject/beef

11.0k1日前

routersploit

threat9/routersploit

13.2k5ヶ月前

Nettacker

owasp/nettacker

5.5k13日前

Empire

bc-security/empire

5.2k1ヶ月前

sliver

bishopfox/sliver

11.7k9時間45分前

Mythic

its-a-feature/mythic

4.7k11日前

#10

NetExec

pennyw0rth/netexec

5.8k13時間46分前

#11

impacket

fortra/impacket

16.0k1日前

actual-php2shell

cookiengineer/actual-php2shell

🤖 いいえ、この脆弱性を悪用する簡単な方法があります！（主張を証明するためにvibecodeされたもの）

container-securitymemory-forensicsvulnerability-analysis+5

1714時間11分前

CVE-2025-64702-more

horkimhab/cve-2025-64702-more

QPACK/HTTP-3の脆弱性（CVE-2025-64702、CVE-2026-12523、CVE-2025-13945）に関する概念実証コードと調査ノート（許可されたラボテスト用）。

web-vulnerability-scannersvulnerability-analysisexploitation+2

20時間3分前

CVE-2026-109618-619

horkimhab/cve-2026-109618-619

CVE-2026-109618 および CVE-2026-109619（php2shell バイパス）の概念実証コードで、許可されたラボ環境での再現と脆弱性研究向けにパッケージ化されています。

vulnerability-analysisexploitationweb-application-exploitation+3

1日前

XSSYA-V-2.0

yehia-mamdouh/xssya-v-2.0

反射型およびエンコードされたペイロードのインジェクションを確認し、ペイロードを実行してCookieを取得し、WAFを検出し、44個のペイロードを含むHTML5ライブラリでXSTをテストするPython製XSSスキャナーです。

vulnerability-scannersweb-vulnerability-scannerspayload-generation+5

839年前

php2shell-CVE-2026-109618-CVE-2026-109619-PoC

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

php2shell（CVE-2026-109618 / CVE-2026-109619）の概念実証（PoC）エクスプロイトであり、脆弱なPHP環境におけるリモートコード実行を実証します。セキュリティ研究および教育目的に限ります。

memory-forensicsvulnerability-analysisexploitation+4

78020時間10分前

php-rce

david-alvarez-rosa/php-rce

CVE-2026-109618 / CVE-2026-109619 を悪用して PHP ターゲットで RCE を達成するためのエクスプロイト

vulnerability-analysisexploitationscripting-automation+4

241日前

CVE-2018-0202

automateforceai/cve-2018-0202

コンピューティングにおけるセキュリティとプライバシー（2018年秋）、JHUISIでの最終グループプロジェクト、CiscoのClamAV 0.99.3におけるclamscanの脆弱性

vulnerability-analysisexploitationmalware-analysis+2

17年前

php2shell-bypass-aslr-exp

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php において、セッションの upload_progress によるヒープリーク、ダングリングポインタの再利用、および ASLR バイパスを組み合わせて zif_system を呼び出す、RCE を実現する純粋な HTTP エクスプロイト。

memory-forensicsvulnerability-analysisexploitation+4

6611日前

CVE-2026-85316

oscerd/cve-2026-85316

CVE-2026-85316 の実行可能な概念実証（PoC）再現ツール。Apache Camel の camel-platform-http におけるパスプレフィックスマッチングで意図しないプロキシモードが発生することを、修正版での対照とともに実証します。

vulnerability-analysisexploitationweb-security+1

1日前

CVE-2026-85317

oscerd/cve-2026-85317

CVE-2026-85317を再現する実行可能なSpring Bootの概念実証。camel-httpのOAuth2トークンキャッシュがscope、resource、トークンエンドポイントを無視する問題に加え、修正済みのコントロールを収録。

vulnerability-analysisexploitationweb-application-exploitation+2

1日前

CVE-2026-88900

oscerd/cve-2026-88900

CVE-2026-88900（camel-jgroups の安全でない Java デシリアライゼーション脆弱性）を再現する実行可能な Spring Boot の概念実証で、影響を受ける動作と修正済みの動作を示します。

defensive-toolsvulnerability-analysisexploitation+2

1日前

CVE-2026-88901

oscerd/cve-2026-88901

CVE-2026-88901（Apache Camel camel-smooks における XXE（CWE-611）脆弱性）を再現する実行可能な Spring Boot の概念実証。影響を受ける実行とパッチ適用済みの対照実行を含む。

defensive-toolsvulnerability-analysisexploitation+3

1日前

php-cve-2026-10961x-lab-poc

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — 素のPHP 8.5.11における自己完結型の未認証RCE（インバンドPS(id)→Cookieメモリ開示 + UAF連鎖）、完全な制御ラダー、8.5.12での修正版ネガティブコントロール

memory-forensicsvulnerability-analysisexploitation+7

6621時間33分前

proofs

4rdr/proofs

CVEの発見、概念実証（PoC）の参照、および脆弱性調査のメモのコレクション。ExploitDBのエントリや、クレジット付きのセキュリティアドバイザリを含みます。

web-vulnerability-scannersvulnerability-analysisexploitation+4

1210ヶ月前

CVE-2026-91858

oscerd/cve-2026-91858

CVE-2026-91858（サードパーティ製TransformerFactoryを経由したApache Camel camel-fopのXXE）の再現可能なSpring BootおよびQuarkusの再現プログラム。影響を受けるバージョンと修正済みバージョンの検証を含む。