ペイロード開発

g33xter/cve-2021-28079

Jamovi <=1.6.18 におけるXSS脆弱性の概念実証エクスプロイト。JavaScriptペイロードを含む悪意のある.omvドキュメントを作成し、ElectronJSを介してリモートコード実行を達成する方法を示します。

alcaparra/cve-2022-26134

CVE-2022-26134 Confluence OGNL インジェクション POC

ahmetkarakayaoffical/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability

このスクリプトは、Microsoft Outlookで発見され、CVSS値9.8の重要なセキュリティ脆弱性であるCVE-2024-21413に対する概念実証（PoC）を提供します。MonikerLinkの欠陥と呼ばれるこの脆弱性は、ローカルNTLM情報の潜在的な漏えいやリモートコード実行の可能性など…

adityabhatt3010/react2shell-cve-2025-55182-the-deserialization-bug-that-broke-the-web

React2Shell、CVE-2025-55182、RCE Vulnerability: React Server Componentsにおける安全でないデシリアライゼーションの脆弱性の重大な解説。認証されていないリモートコード実行をデフォルトのReact/Next.js環境で可能にします。

dvkunion/cve-2025-53547-poc

CVE-2025-53547 の PoC コードのひとつ

nxploited/cve-2026-47668

DbGate 未認証リモートコード実行

seregonwar/uaf-2023-28205

PoC CVE-2023-28205: Apple WebKit Use-After-Free脆弱性

mehdiledeaut/cve-2026-1281-ivanti-epmm-rce

# CVE-2026-1281 & CVE-2026-1340 の概念実証 - Bash 算術展開を介した Ivanti EPMM 事前認証 RCE

ben-slates/cve-2024-37054

CVE-2024-37054の概念実証エクスプロイトで、MLflow Tracking Serverのpickle逆シリアル化RCEです。認証された攻撃者はモデルアーティファクトを上書きしてリモートコード実行を達成できます。検出と緩和のガイダンスを含みます。

stealthmoud/cve-2025-55182-scanner

React Server Componentsの重大な事前認証RCEであるCVE-2025-55182用のスキャナーおよびエクスプロイトツールキット。検出、インタラクティブシェル、Dockerデプロイ、教育的な技術分析が含まれます。

silentsignal/cve-2023-30990

CVE-2023-30990 のエクスプロイト

shashankmangal2/exploits

このリポジトリには、すべてのPoCとすべてのカスタムエクスプロイトが含まれています。

febinrev/atril_cbt-inject-exploit

CVE-2023-44452、CVE-2023-51698：影响主流Linux发行版的CBT文件解析参数注入漏洞

gelukcrab/react-server-components-rce

React Server Components リモートコード実行の脆弱性 (CVE-2025-55182)

rvzsec/cve-2026-31431

PoCエクスプロイト for CVE-2026-31431、authencesnページキャッシュ書き込みを介したLinuxカーネルLPEであり、2017年以降のほとんどのディストリビューションで非特権ユーザーからrootへの権限昇格を提供します。

jirojo2/drupalgeddon2

Drupalgeddon 2（CVE-2018-7600 / SA-CORE-2018-002）用の MSF エクスプロイトモジュール

retr0reg/tenda-ac8v4-rop

Mipsel Ropping によるリモートコード実行を実現する、Tenda Ac8v4 のスタックベースのオーバーフロー向けエクスプロイト（CVE-2023-33669 - CVE-2023-33675）