ラボと実践

dicanio/cve-2021-44228-docker-example

CVE-2021-44228（Log4Shell）の悪用を実演するDockerベースのデモ。脆弱なJavaサーバー、悪意のあるLDAPサーバー、攻撃者制御のレシーバーへのデータ流出を備えています。

viz27/libssh2-exploit

CVE-2019-13115 に記載されている libssh2 の脆弱性に対するエクスプロイトを作成する

qerogram/cve-2020-9484

Ubuntu 18.04向け、機能改善。

ben1b3astt/cve-2023-38831_reverseshell_winrar

悪意のあるRARアーカイブを生成し、CVE-2023-38831を悪用して、細工されたPDFを介してリバースシェルを配信します。管理された環境での倫理的なテストを目的としています。

cyberharsh/oracle-mysql-cve-2012-2122

Dockerベースのエクスプロイト環境 CVE-2012-2122 MySQL/MariaDB認証バイパスの脆弱性向け。パスワード比較の欠陥を示しており、不正な認証情報でのログインを可能にします。

redteamblueteam/cve-2024-5084-red-team

CVE-2024-5084（Hash Form WordPressプラグイン）の概念実証エクスプロイトで、認証なしのファイルアップロードからRCEまでのデモンストレーション。教育用ラボテストとセキュリティ研究向けに設計されています。

hidesec/cve-2025-32421

CVE-2025-32421 Eclipse テクニックの包括的なデモンストレーション - Next.js 15.0.4 に対する高度な競合状態攻撃であり、元の CVE-2024-46982 パッチをバイパスします。

cybersensei-eh/hackviser_labs_cve-2015-3306

これは、CVE-2015-3306 ラボにおけるリモートコード実行のラボを解決するためのカスタマイズされたスクリプトです。

mseymend/cve-2022-22954-testi

CVE-2022-22954 脆弱性テスト

flame-11/cve-2018-9206-jquery-file-upload

Dockerベースのラボ環境。CVE-2018-9206（Blueimp jQuery-File-Uploadの制限なしファイルアップロードからRCEに至る脆弱性）を再現し、PoCスクリプトと検証コマンドを含む。

kre80r/cve-2024-44902-env

脆弱なThinkPHP 8.0.4テスト環境 - CVE-2024-44902用のnucleiテンプレート検証

dlanang/homelab-cve-2025-68613

CVE-2025-68613 のテストと悪用のための Docker Compose ベースのホームラボ環境。セキュリティ実験用の n8n ワークフロー自動化を備えています。

j4ck3lsyn-gen2/cve-2025-53770

ラボ & PoC

h3raklez/cve-2025-21756

Linuxカーネルのvsockサブシステムにおけるuse-after-free（UAF）エクスプロイトを実証する教育用ラボ。ルートへのローカル権限昇格を実現し、自動セットアップとROPチェーン分析を備えています。

the-cyber-ledger/tcl-xss-labs

33の段階的に難易度が上がるチャレンジを備えた、インタラクティブなセルフホスト型XSSトレーニングプラットフォーム

makkkiiii/gitpython-exploit-cve-2022-24439

私の実践的ペンテストモジュールで使用した方法。

androidteacher/cve-2025-64424-coolify-

CVE-2025-64424を学習およびエクスプロイトするためのコンテナ化されたCTFラボ。CoolifyのコマンドインジェクションRCE。脆弱な環境、ウォークスルー、サイバーセキュリティトレーニング用のフラグ取得を含む。