ポストエクスプロイト

trhhubsd/artex

隔離されたラボ環境での自律型ペネトレーションテスト向けマルチエージェントLLMシステム：プランナー/ワーカーエージェントが資産グラフと探索グラフを共有し、MITMトラフィック記録とヒューマン・イン・ザ・ループ承認を備える。

abraxas/superset-g3-v0-import-sql-plant

Apache Superset 6.1.0 の認可の欠陥に関する概念実証ラボ。Gamma ダッシュボード編集者が、バージョン管理されていない v0 ダッシュボードインポートを通じてデータセット SQL を仕込み、チャート更新時に実行される。

2t8a/cve-2025-49132

Pterodactyl Panelのロケールエンドポイントにおけるパストラバーサルを悪用し、露出したデータベース設定データを抽出するCVE-2025-49132向けのPythonスキャナー。

constantinefedorov/review.cve-2021-3156

CVE-2021-3156（Baron Samedit）のPythonによる概念実証エクスプロイト。脆弱なsudoビルドにおいて、sudoeditのヒープオーバーフローを悪用してローカルでroot権限へ昇格できる。

blendin/3snake

新しく生成されたプロセスから情報を抽出するためのツール

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。

code-zm/plex2shell

CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

sysdopllc/vestacp-config-eval-rce

セキュリティアドバイザリ: VestaCP <= 0.9.8-26 認証済み設定パーサーのevalシンク -> root RCE（HestiaCP GHSA-w3mx/cr7qの祖先、VestaCPでは未公開）

zhangutah/security-research

開示されたLinuxカーネル脆弱性に関するPoCのCコードと解説。CVEごとのエクスプロイトのソースコードと技術分析を含む。

silentisvox/syscallrevenant

間接システムコールをクリーンにし、システムコール改ざんを行う。

nt2dev/cve-2026-36213-poc

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 におけるローカル権限昇格

g4bri-3l3/hostbadger

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

g4bri-3l3/idwolf

読み取り専用のActive DirectoryおよびMicrosoft Entra ID衛生監査ツール（純粋なPowerShell製）。一度収集し、オフラインで分析：決定論的な検出事項、攻撃パス、NIS2/ISO…

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3のデバッグチャネル（tmpsvrオペコード0xC456/0xF0）におけるroot権限でのファイル読み書き脆弱性に関する開示およびPoC。CVSS分析とハンドラの逆コンパイル付き。

hexbytee/freepbx-sqli-rce

FreePBXの未認証SQLインジェクションであるCVE-2025-57819を悪用するPythonの概念実証コードで、管理者アカウントの作成、cronによるウェブシェルの配備、root権限への昇格を連鎖させます。

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - 高 - リモート - IDOR - 公開プレイリストのItemIdsがGHSA-9x85の残存物となり、その後未認証ストリームが可能

abraxas/plausible-editor-invite

Plausible Analytics master d44e104 - 高 - リモート - 権限の残留 - エディター people HTML 漏洩 転送 nanoid