#1CVE-2020-14008 - ManageEngine Applications Manager RCE

CVE-2024-23222を標的としたCoruna iOSエクスプロイトキットの包括的な難読化解除研究。WebKitの型混乱、PACバイパス、サンドボックス回避の分析。

パッチ適用済みのwordpress RCE脆弱性(CVE-2026-60137およびCVE-2026-63030)の分析とエンドツーエンド実装

Windows Push Notifications 向けの統合 AI セキュリティツール、マルチプロトコルターミナル、自律エージェントスイートで CVE-2026-42978 PoC を探索・検証します。

Apache OFBiz CVE-2023-51467 向けの go-exploit

version<1.2.51 リモートコマンド実行

WordPress Core <= 7.1.1 未認証LFIからRCE - 検証ラボ、PoC、nucleiテンプレート (GHSA-7hp8-65ch-5whp)

CVE-2015-2291のPoCエクスプロイト

Log4j CVE-2021-44228 の例: リモートコード実行 (LDAP、RMI、... 経由)、強制DNSクエリ、...

各種CVEを対象としたエクスプロイトスクリプトを含むリポジトリであり、Webアプリケーション、バイナリ、ネットワークサービスを標的とし、ペネトレーションテストおよびレッドチーミングに適しています。

Exploit CVE-2018-0959

検証済みのGhostLock CVE-2026-43499ポート、NVIDIA Shield TV Pro mdarcy 9.2.4向け

CVE-2015-0235 EXIM ESTMP GHOST Glibc Gethostbyname() DoS Exploit/PoC


CVE-2026-6951の概念実証エクスプロイト。simple-gitの--configフィルターバイパスにより、Git extプロトコル経由でRCEを可能にするもので、Dockerラボとリバースシェルペイロードを備えています。

CVE-2026-34990 の概念実証エクスプロイト。CUPS 2.4.16 におけるローカル権限昇格で、CUPS_CREATE_LOCAL_PRINTER とキャプチャしたローカル認証トークンを介した任意ファイル書き込みを悪用する。

CVE-2025-49844 Redis Lua UAF 脆弱性を悪用して、任意のシェルコードを実行し、脆弱なRedisインスタンスに永続的なバックドアアクセスを確立します。