#1GhostLock ワンタップ実行アプリ (CVE-2026-43499)

CVE-2025-55182のGoベースの概念実証。React Server Componentsの重大なRCE。脆弱性チェック、コマンド実行、メモリシェルインジェクション、リバースシェル、バッチスキャン、プロキシサポートを認可されたセキュリティテスト用に備える。

Hack The Box 引退済みチャレンジ ReactOOPS の Writeup - CVE-2025-55182/CVE-2025-66478 (React2Shell RCE) の完全攻略と教育的ガイド。詳細な脆弱性分析、悪用手法、チーム学習資料を含みます。

CVE-2020-35729

OpenSSL ヒープオーバーフロー PoC (CVE-2014-0195)

ASP.NETアプリケーションにおけるDynamic LINQインジェクションを介したリモートコード実行を実証する、CVE-2023-32571の概念実証(PoC)です。ペイロードとテスト用のDockerラボが含まれています。

概念実証 CVE-2025-49144

REST API バッチルート混同 + WP_Query SQLi による WordPress コアの事前認証 RCE(CVE-2026-63030 / CVE-2026-60137)。検出用 PoC。

Microsoft Windows - 'srv2.sys' SMB コード実行 (Python) (MS09-050)

CVE-2021-4034 PoC , polkit < 0.131

glibc のアドレス操作を標的としてリモートコード実行を達成する、CVE-2024-6387 向けの概念実証エクスプロイト。

CVE-2018-0834 完全なコード実行

vsftpd 2.3.4 用 Python エクスプロイト - バックドアコマンド実行

CVE-2024-6387の概念実証エクスプロイト。ヒープ操作と競合状態を介して脆弱なOpenSSHサーバーを標的とし、リモートコード実行を達成します。

CVE-2024-6386 の研究と PoC

CVE-2020-25042 の PoC: Mara CMS 7.5 における認証済み PHP アップロードから RCE への自動化、ログインハッシュ処理、シェルの再利用、カスタムペイロード対応、クリーンな CLI 出力。

Glass Cageは、iOS 18.2.1におけるゼロクリックPNGベースのRCEチェーンであり、WebKit(CVE-2025-24201)とCore Media(CVE-2025-24085)を悪用して、サンドボックス脱出、カーネルレベルアクセス、デバイスブリックを実現します。iMessage…