ラボと実践

kamal-marouane/cve-2022-21907

HTTPプロトコルスタックの脆弱性により、リモートコード実行とシステムクラッシュの可能性が生じます。

tkomlodi/cve-2022-23305_poc

CVE-2022-23305 Log4J JDBCAppender SQl injection POC

ricsirigu/cve-2025-29927

CVE-2025-29927（認証バイパス）に対して脆弱な、意図的に作成されたNext.jsアプリ

gymnott1/cve-2025-55182

CVE-2025-55182の概念実証エクスプロイト。Next-Actionヘッダー操作を伴う細工されたマルチパートリクエストを介したNext.jsサーバーサイドリクエストフォージェリを対象としています。

mochizuki875/cve-2014-6271-apache-debian

このリポジトリはCVE-2014-6271(https://nvd.nist.gov/vuln/detail/cve-2014-6271)のPoC環境です。

flame-11/cve-2025-54068-livewire

Livewire v3.6.3におけるCVE-2025-54068向けの再現可能なDockerベースのラボ。教育用脆弱性分析のための安全なPoCエクスプロイトチェーンスクリプトを含みます。

liusec/wp-cve-2016-10033

PHPMailer（CVE-2016-10033）を介したWordPress <= 4.6のリモートコード実行用のDockerベースのラボ環境。PoC、WebShellアップロード、リバースシェルペイロードが含まれます。

zwlsix/keepass-cve-2023-24055

KeePass CVE-2023-24055再現

bananoname/cve-2021-42013

Apache 2.4.50（CVE-2021-42013）のパストラバーサルとリモートコード実行を検出・悪用するPythonスクリプト。バルクスキャンと練習用Dockerラボを含みます。

awidardi/opsxcq-cve-2016-10033

CTFS.meの問題を解決するために

alastair66/cve-2025-29927

Next.js ミドルウェアバイパスの脆弱性

anomalousvectors/cve-2022-24785-poc-lab

Moment.js脆弱性ラボ

s-index/cve-2021-21349

XStream SSRF CVE-2021-21349

caihuar/joomla-cve-2015-8562

Dockerベースの環境で、Joomla RCE（CVE-2015-8562）をテストするためのもので、コマンド実行とリバースシェル用のPythonエクスプロイトスクリプトが含まれています。

abcfabian/react2shell-cve-2025-55182-testing-environment

CVE-2025-55182（React Server Componentsにおける重大な（CVSS 10.0）リモートコード実行脆弱性）のためのコンテナ化テスト環境。

efehamzaa/metasploit-red-pentest-lab

Metasploitable 2 における vsftpd 2.3.4 (CVE-2011-2523) 脆弱性の悪用と侵入後の手順を含むラボ演習。