ポストエクスプロイト

12bijaya/cve-2021-4034-pwnkit-

CVE-2021-4034 を悪用するコード

100hnomeunome/zerologon-cve-2020-1472-lab

ZeroLogon脆弱性（CVE-2020-1472）の説明とデモンストレーション

0xsu3ks/cve-2025-29556

CVE-2025-29556 の概念実証エクスプロイトは、ExaGrid バックアップアプライアンスにおける API リクエスト操作を介した不正な Security Officer アカウント作成による特権昇格を示します。

0xricksanchez/cve-2021-29447

XXEペイロードジェネレータ

0xr1l3s/cve-2022-0847

Linux “Dirty Pipe” 脆弱性により、権限のないユーザーが root アクセスを取得可能

0xmrma/cve-2026-34048

管理者専用のターミナルブートストラップルートはログイン状態のみをチェックするため、通常のチームメンバーがCoolifyのリアルタイムターミナルバックエンドを操作し、チームサーバー上でコマンドを実行できるようにします。

0xkickit/icue_dllhijack_lpe-cve-2024-22002

CORSAIR iCUE v5.9.105 の更新プロセスにおける DLL ハイジャックを利用したローカル権限昇格脆弱性 (CVE-2024-22002) の概念実証。権限のないユーザーが SYSTEM 権限を取得することを可能にします。

0xfml/cve-2023-30765

CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 権限昇格

0xdak/cve-2026-44881_exploit

CVE-2026-44881（PortainerにおけるGitシンボリックリンクインジェクション）の単一スクリプトエクスプロイト。スタック作成権限を持つ低権限の認証ユーザーから任意のホストファイル読み取りを可能にします。

0xbhsu/cve-2024-45058

CVE-2024-45058 の PoC：ユーザー設定セクションで表示権限を持つ任意のユーザーが、自分のユーザータイプを変更することで管理者になることができる、アクセス制御の脆弱性。

0xterror/cve-2025-6934

CVE-2025-6934 の Python エクスプロイトです。Opal Estate Pro WordPress プラグインにおける認証不要の権限昇格を悪用します。nonce の取得と細工された登録を自動化し、管理者アクセスを獲得します。

0xss0rz/windows_exploit

CVE-2021-1675/CVE-2021-34527 PrintNightmare & CVE-2020-0668

0xmoga/cve-2023-4911-lab

Dockerベースのラボで、CVE-2023-4911（Looney Tunables）の分析と悪用を目的としています。これはglibc ld.soのバッファオーバーフローによりローカル権限昇格を引き起こす脆弱性です。PoC、GDB解析、エクスプロイト開発環境を含みます。

0xgunrunner/cve-2024-26229-bof

CVE-2024-26229 Beacon Object File version

0xfuffm3/cve-2026-31431-copyfail

CVE-2026-31431 (Copy Fail) のローカル権限昇格エクスプロイトで、AF_ALG AEAD モジュールを介した Linux カーネルのページキャッシュ破壊を標的としています。PoC、検出ルール、ラボ環境のセットアップ、および許可されたセキュリティテスト用の緩和スクリプトを含みま…

0xczr1/cve-2025-49144

Notepad++ 権限昇格

0xblackash/cve-2025-32463

CVE-2025-32463