#1
PIC、WebSocket、アセンブリレベルでの静的難読化を活用したSOCKS4aプロキシ

Confluenceサーバにおけるリモートコード実行 : CVE-2021-26084

作業中。C++で書かれ、wxWidgetsを使用したRAT。

cve-2014-7911 用エクスプロイト; android; Java 逆シリアル化; システム権限; ACE;

CVE-2023-45866のエクスプロイト実装。Raspberry Pi上でDuckyScriptペイロードを使用し、認証なしのBluetoothキーボードインジェクションを可能にします。

SSH RCE PoC CVE-2024-6387

Copy Fail exploit (CVE-2026-31431) を Rust で実装。

Linuxカーネルのローカル権限昇格PoC(CVE-2026-68121)で、PPPoE、FUSE、IP6GREを連鎖させてカーネルメモリを破壊し、root権限を取得します。


Google Chrome拡張機能ペイロード用のApfell C2サーバー

React2Shell: CVE-2025-55182 (Next.js/React RCE) のエクスプロイトフレームワーク。

脆弱性CVE-2025-55182を悪用するための完全なフレームワーク

Microsoft SmartScreenの悪意ある実行のためのエクスプロイト(2024年4月)

CVE-2023-4450を標的とした自動化Javaベースのエクスプロイトツールで、JimuReportを対象とし、コマンド実行とメモリシェルインジェクション(Behinder)を備えたペネトレーションテスト用ツールです。

IOS オーディオバッファオーバーフロー CVE-2025-31200 POC

cobaltstrike4.5 バージョンのクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二要素認証の追加、CVE-2022-39197 の修正など

CVE-2018-17463の概念実証エクスプロイト。V8の副作用アノテーションのバグを介してChromeで任意のコード実行を示し、WebAssembly RWXページを使用してシェルコードを注入します。