#1システムまたはデータへの不正アクセスを取得するために脆弱性を悪用するためのツール。
Kitploit おすすめ

CVE-2026-16723の再現プロジェクト。fastjson 1.2.68-1.2.83における重大なRCEです。AutoTypeバイパス、JNDIインジェクション、TemplatesImplインメモリペイロードを、脆弱なSpring Bootエンドポイントとともに実演します。
教育目的の概念実証コードで、PaperCutの事前認証RCEチェーン(CVE-2023-27350、CVE-2023-27351)を対象とし、セットアップスクリプトと許可されたテストのガイダンスを含みます。

CVE-2026-33017 - Langflow 未認証RCEエクスプロイト

Root-cause分析、パッシブバージョンチェッカー、およびCVE-2026-18322(SupsysticのSmart Popup WordPressプラグインにおける認証不要の権限昇格)のラボPoC。

CVE-2026-18963(Keycloakのreset-credentials状態バイパス)向けの検出・検証ツール。バージョンフィンガープリンティング、レルム/クライアント/ユーザーの列挙を実行し、認可された評価のためにaction-token前提条件が強制されているかどうかをテストします。

CVE-2026-70463の概念実証エクスプロイトで、rsyncの脆弱性を標的としています。この欠陥を実証し、理解と緩和に役立てるための研究・教育目的で使用されます。

cve-2026-36425 killer edr、360 を無効化可能

分散型、コードカバレッジガイドのスナップショットベースのファザー。WindowsとLinux上のユーザーモードおよびカーネルモードのターゲット向けで、エミュレータとハイパーバイザーのバックエンドを備えています。

CVE-2026-75604の概念実証エクスプロイト。Windows上でホストされているNext.jsアプリにおける認証不要のリモートコード実行であり、コールバックベースのコマンド実行とローカルターゲットのセットアップを備えています。

Android Chromium向けのフルチェーンエクスプロイトで、CVE-2026-11057の情報漏えいとCVE-2026-5281のuse-after-freeを組み合わせ、vtableハイジャックと任意コード実行を実現します。

CVE-2025-3248の概念実証エクスプロイト。Langflowにおける未認証のリモートコード実行脆弱性であり、/api/v1/validate/codeエンドポイントを介したコードインジェクションを実証します。

CVE-2026-32475の概念実証エクスプロイト。Elementor Proにおける認証不要の任意ファイルアップロードにより、リモートコード実行に至ります。自動検出、アップロード、コマンド実行、およびクリーンアップ機能を含みます。

Unitree G1 RCE PoC & Scripts (CVE-2026-76639 / CVE-2026-76640) 技術詳細は boschko.ca/g1-ble-rce/ を参照

CVE-2026-27280の詳細な分析と概念実証。Adobe DNG SDKの`dng_render_task::ProcessArea`における領域外書き込みで、Androidの画像デコードAPIを介して到達可能。根本原因、悪用可能性の評価、RCEギャップ分析を含む。

MozillaのJavaScriptエンジンにおけるWebAssemblyのuse-after-free脆弱性の再現であり、決定的な競合状態を実証し、制御された概念実証を提供する。

Pythonスクリプトで、GeoServer WFSエンドポイントのインベントリ化と、PostGIS/GeoToolsにおける時間ベースのSQLインジェクション脆弱性の検証を行います。認可されたテスト専用のPoCモードを備えています。

CVE-2026-67602のエクスプロイトとPoC。phpIPAM REST APIにおけるオブジェクトキャッシュのキー衝突による認証バイパスで、ロジックレベルのPoCとリモートエクスプロイトスクリプトを含む。

CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) エクスプロイトチェーンの解析 - iOS Safari