ペイロード開発

arensballiu/cve-2026-33017-langflow-rce

Proof-of-concept for CVE-2026-33017, demonstrating unauthenticated remote code execution in vulnerable Langflow versions through malicious…

jenderal92/cve-2026-41940

cPanel/WHM 上の CVE-2026-41940 を標的としたバルクスキャナー兼一括エクスプロイトツール。自動化されたターゲット検証と高速マルチスレッド実行のために設計されています。

momollax/cve-2025-53772-iis-webdeploy-rce

CVE-2025-53772 の概念実証 (PoC) エクスプロイト。IIS WebDeploy の安全でないデシリアライゼーションを介したリモートコード実行 (RCE) の脆弱性です。情報収集、コマンド実行、リバースシェル向けのカスタマイズ可能なペイロード生成を含みます。

p4x1s/cve-2022-42475-rce-poc

CVE-2022-42475 フォーティネットRCE脆弱性 POC

mbadanoiu/cve-2023-34468

CVE-2023-34468: Apache NiFi の DB コンポーネントにおけるリモートコード実行

anjai94/cve-2020-9484-exploit

Apache Tomcatの逆シリアル化によるRCE（CVE-2020-9484）用のエクスプロイトスクリプト。ysoserialペイロードを利用してリモートコード実行を実現します。

murrez/cve-2026-102425

CVE-2026-102425 の Python PoC: Joomla Balbooa Forms (com_baforms) における、送信後の PHP eval() 内でのフィールドショートコードインジェクションを悪用した未認証 RCE。チェック、エクスプロイト、マスモードに対応。

joaovicdev/exploit-cve-2026-87902

Dockerによる脆弱性ラボ + CVE-2026-87902のPoC Python — WordPress Coreにおける未認証のパストラバーサル（page-template -> LFI -> 条件付きRCE）。教育・許可された用途向け。

shadowforge-cyber/cve-2026-84388-poc

レンダリングされたUIレイヤーまたはフレームの不適切な制限 (CWE-1021)

murrez/cve-2026-100721

CVE-2026-100721 用の Python PoC: vm2 <3.12.2 の NodeVM 外部 allowlist バイパスを検出・悪用し、ローカルラボまたは大量の HTTP ターゲット経由でサンドボックスエスケープとホスト RCE を達成します。

si13nttt/cve-2026-22777

ComfyUI-ManagerのconfigエンドポイントにおけるCRLFインジェクションと任意のgitインストールを連鎖させ、未認証のリモートコード実行を実現する概念実証エクスプロイト。

murrez/cve-2026-102427

CVE-2026-102427 の Python 3 PoC。OrdaSoft Joomla CCK (com_os_cck) における未認証アップロード RCE で、task=getContent および site/uploader.php を介し、GIF/PHP ポリグロットを利用する。

ejpir/cve-2025-55182-bypass

CVE-2025-55182（React Server Components RCE）向けのヘッダーバイパス

pwnvader/cve-2026-87902-poc-pwnvader

CVE-2026-87902 の Shell PoC。page-template 解決を悪用した認証不要の WordPress コア LFI であり、pearcmd.php を介して RCE に連鎖する。

dhn/slae

Securitytube Linux Assembly Expert (SLAE)

c0gnit00/cve-2025-32432

エクスプロイト、CVE-2025-32432用のPoC、CraftCMS2Shell

0z09e/cve-2022-22909

Hotel Druid 3.0.3 コードインジェクションからリモートコード実行へ