永続化メカニズム

tc4dy/cve-2026-6875-poc-exploit

CVE-2026-6875 ServiceNow 事前認証RCEフレームワーク 🔥 JSインジェクション → サンドボックスエスケープ → RCE → Root。機能: --detect、--exec、リバース/インタラクティブシェル、バッチスレッド処理、WAFバイパス、永続化、横展開、資格情報ダ…

deancyl/s9180-rootmygalaxy

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

analyticeth/tesla-security-research

Tesla Model 3/Y インフォテイメントシステムの脆弱性調査。6件の脆弱性、4件のCVE（CVE-2022-42005 から CVE-2022-42008）。ルートシェル、永続的アクセス、保険テレメトリーのスプーフィング。

deathshotxd/cve-2025-52691-apt-poc

CVE-2025-52691（SmarterMailの任意ファイルアップロードRCE）向けの拡張版概念実証エクスプロイトで、ステルス難読化、永続化、外部流出、対話モードなどのAPTレベルの機能を備えています。教育目的および許可されたテストのみを対象としています。元のPoCはyt2w/CVE-2025…

horkimhab/cve-2026-65400

CVE-2026-65400 向けの概念実証エクスプロイトで、Apple ScreenSharing を介して macOS 上で認証済みファイル読み書き、リバースシェル、および永続化を可能にします。

0-d3y/langflow-rce-exploit

Langflow用リモートコード実行エクスプロイト (CVE-2025-3248) - [ S4Tech作 ]

cyberbalsa/ghostlock-nvidia-shield-9.2.4

検証済みのGhostLock CVE-2026-43499ポート、NVIDIA Shield TV Pro mdarcy 9.2.4向け

lennertdefauw/cve-2025-8088

WinRAR < 7.13 永続化のためのパストラバーサル

pr0xylife/gozi

ブラウザインジェクションとコマンド＆コントロール機能を備えたバンキング型トロイの木馬で、認証情報や金融データの窃取に使用されます。マルウェア解析、検知、脅威インテリジェンスに関連します。

ash1996x/cve-2025-54914-poc

CVE-2025-54914 の Azure Networking におけるエクスプロイト。悪意のあるルートを作成し、回避、永続化、複数ターゲットのスキャン、および認可されたセキュリティテストのためのレポート機能を備えています。

shadowforge-cyber/cve-2026-65660-poc

悪意のあるRegisterディレクティブコードインジェクションエクスプロイト

linnemanlabs/glimmer

敵対者エミュレーションおよびC2フレームワーク（セキュリティリサーチ向け）

vr00mm/cve-2025-49144

概念実証 CVE-2025-49144

5ky9uy/glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cageは、iOS 18.2.1におけるゼロクリックPNGベースのRCEチェーンであり、WebKit（CVE-2025-24201）とCore Media（CVE-2025-24085）を悪用して、サンドボックス脱出、カーネルレベルアクセス、デバイスブリックを実現します。iMessage…

securest8/npm-incident-response

keyv/cacheableサプライチェーン攻撃用スキャナー：侵害されたnpmパッケージを検出し、ペイロードハッシュを検証し、リポジトリモードとホストモードで永続化インプラントを発見します。

zedeldi/cve-2025-47827

CVE-2025-47827のPoCおよび脆弱性報告