ポストエクスプロイト

wattocyber/offensive-one-liners

認可されたテストとCTFのためのオフェンシブセキュリティ・ワンライナー110選を、カテゴリとキルチェーンの各ステップごとに1つのMarkdownノートブックへまとめたもの。デュアルユースのリファレンスであり、detection-defense-libraryにおける環境検知＋回避検知を扱います。

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

ドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。

indoushka/context-aware-offensive-intelligence

ポストエクスプロイテーションを意思決定インテリジェンスを通じて再定義する研究フレームワーク。

squidsec/bloodbash

SharpHound/AzureHoundのJSONに対応したオフラインAD/Entra攻撃経路アナライザー。BloodHoundやNeo4jを必要とせずに、優先順位付けされた特権昇格、資格情報、および誤構成の検出結果を提示します。

paradigmxyz/iron-proxy

信頼できないワークロードのためのegressファイアウォール。

godliveanton/cve-2026-61241

Oracle OID LDAPサーバー特権管理エクスプロイト

lanicer/cve-2026-41940-poc

cPanel/WHM の CVE-2026-41940 認証バイパスを CRLF セッションインジェクションにより悪用し、認証不要のルートレベル WHM アクセスを取得します。その後、アカウントの一覧表示、OS コマンドの実行、および許可されたテスト用の対話型シェルの起動を行います。

0xbinder/cve_2019_2215

Android Binder の UAF (Use-After-Free) に対する概念実証 (PoC) ローカル権限昇格 (LPE) エクスプロイト。iovec スプレーと addr_limit 上書きを使用して、任意のカーネル読み書きを実現します。

deadexpl0it/cve-2026-19598-poc

CVE-2026-19598（Pods <= 3.3.9 に影響）の概念実証

reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479

iQOO Neo9 (PD2338C) アンロック不要の Caps-Root ツール** — CVE-2025-21479 (Adreno GPU SDS) に基づく任意物理書き込み特権昇格ソリューション

xiaobailovesstirring/ghostlock-custom

GhostLock (CVE-2026-43499) の非Android Linux 6.x ARM64向け適応

hackspeak/cve-2026-53365

Linuxカーネルのio_uring AF_VSOCK参照カウントのバグを標的としたローカル権限昇格エクスプロイト。ページキャッシュの操作により/usr/bin/suを上書きしてrootシェルを取得する。許可されたセキュリティ研究およびテストを目的とする。

trandonga3/poc-cve-2026-63030-cve-2026-60137-

REST APIのルート混乱とSQLインジェクションを利用したWordPress Core用のエクスプロイトチェーン。未認証のRCE、権限昇格、完全なサーバー乗っ取りを実現します。

xrzcc/s26-m1q-ghostlock-selinux

GhostLock CVE-2026-43499 調査（Galaxy S26 SM-S942U1/m1q 向け）: SELinux Permissive 達成、KASLR + tracefs ポート、uid=0 境界を文書化

mobilehackinglab/ghostlock-a17

Samsung Galaxy A17 における CVE-2026-43499 のカーネルエクスプロイト。KDPバイパス、KASLR復元、偽造workqueue実行によりroot権限を取得し、永続的なシェルを実現します。

zychen027/cve-2026-43499_hw-clt-al01

boot.imgからデバイスごとのカーネルオフセットを生成し、CVE-2026-43499 Android arm64 ローカル権限昇格を悪用するためのプリロードライブラリをコンパイルします。

cenobyte-vincit/xspawn

launchdのプライベートXPCインターフェースを介してmacOSプログラムをexecせずに起動し、EDRにlaunchdが親プロセスとして記録させます。ワンショット、KeepAlive、およびplistベースのジョブに対応しています。