エクスプロイト

deadexpl0it/cve-2026-19632-poc

# CVE-2026-19632 の PoC - TranslatePress – Multilingual <= 3.3.1 - パスワードリセットリンク開示による未認証アカウント乗っ取り

horkimhab/cve-2026-18431

CVE-2026-18431を管理された環境で学習・研究するための教育用リポジトリです。セットアップ手順と、認可されたセキュリティテスト用の関連PoCコレクションへのリンクが含まれています。

zeetee1235/cve-2026-21962

CVE-2026-21962の検証済みPoCと分析。Oracle HTTP Server/WebLogic Proxy Plug-inにおけるURI正規化の不整合を介したアクセス制御バイパスに関するもので、エクスプロイトスクリプトと証拠を含む。

teamn4c/sg-2026-0021

CVE-2026-34159の概念実証エクスプロイト。脆弱性を実証し、セキュリティテストおよび研究用の悪用コードを提供します。

minh3102011/cve-2026-18963_analyst

Keycloak CVE-2026-18963を再現するためのDockerベースのラボ。脆弱性のあるバージョンのセットアップ、レルムのシード投入、およびパッチ比較とテストマトリックスを伴うソースレベルのワークフロー解析を含みます。

horkimhab/cve-2026-8467

CVE-2026-8467研究用の教育リポジトリであり、認可されたセキュリティテストと脆弱性認識のための概念実証リソースとガイダンスを提供します。

gvln-s/cve-2011-2523

CVE-2011-2523のエクスプロイトコード。これは、Linuxカーネル2.6.39より前のバージョンにおけるローカル権限昇格の脆弱性です。

apache/caldera

自動化された敵対的エミュレーションプラットフォーム

t3bik/cve-2026-75898

CVE-2026-75898の概念実証。RAGFlowのInvokeコンポーネントにおけるSSRFです。未改変のソースで脆弱性を実証し、E2Eテスト、修正比較、Dockerベースの再現手順を含みます。認可されたセキュリティテストを目的としています。

praneethnaidu1910-cmd/cve-2023-23397-purple-team

# CVE-2023-23397 Outlook NTLMリークを悪用したパープルチームプロジェクト（フィッシング配信付き）。さらに、攻撃チェーンをMITRE ATT&CKにマッピングしたSigma/Wazuh検知ルールも含む。

sergiofigueras/cve-2026-46858

CVE-2026-46858のエクスプロイトコード、脆弱性固有の概念実証（PoC）実装です。

d-maggipinto/cve-2026-72898-metabase-sqli

CVE-2026-72898（reset_password 経由の Metabase 未認証 SQLi）向け検出器 + 根本原因分析

yashas-13/pentx-vapt-skill

オープンソースのAI駆動型5フェーズVAPTペンテストエージェント — recon/scan/vuln/exploit/reportとPoCを備える

squ1shification/pngboomer-cve-2026-77622

Sliver HTTP(S) C2 PNG爆弾 DoS エクスプロイト — GHSA-663m-7x7m-g4fw (CVE-2026-77622)

polosss/by-poloss..-..cve-2026-18080

CVE-2026-18080 のエクスプロイト。ERP Complete HR、Accounting & CRM Suite における、認証なしの任意ファイルアップロードによる RCE につながる脆弱性です。自動化されたエクスプロイト用の Python および PHP スクリプトが含まれています。

hypnguyen1209/cve-2026-63520

# Microsoft SharePoint における未認証RCEのエクスプロイトチェーン JWT認証バイパスと安全でない.NET型のインスタンス化を組み合わせ、サービスアカウントとしてコード実行を達成する、Microsoft SharePointの未認証RCEエクスプロイトチェーン。