ポストエクスプロイト

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - 古い /install ウィザードが2人目の ADMIN を挿入する

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - Guest Control copy-from DOTDOT

abraxas/vbox-ovf-href-dest-escape

VirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - OVF href 宛先エスケープ

abraxas/vbox-ovf-nat-tftp-prefix

VirtualBox 7.2.20 - 高 - ローカル - ファイル読み取り - OVF NAT TFTP 空のプレフィックス

oscerd/cve-2026-78164

CVE-2026-78164 の実行可能な概念実証であり、Apache Camel の HTTP プロデューサーが攻撃者から提供された CamelHttpUri ヘッダー内のプロパティプレースホルダーを解決する際に、シークレットが漏洩することを実証します。

kamalx06/tornadoc2

プル型C2フレームワーク。10種類のネイティブトランスポート、同時マルチプロファイルハンドラー、ECDSA署名付きタスキング、RBACとQt/CLIコンソールを備えたマルチオペレーターチームサーバーを特徴とする。

mein-0/knockgiga

Gigabyte gdrv3.sysのIOCTLを悪用し、チェックされていない物理メモリ読み取りを通じてSYSTEMトークンをユーザープロセスに書き込むローカル権限昇格の概念実証。

abraxas/pfsense-acb-restore-priv

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残留 - ACB リストア

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残留 - 読み取り専用 config_install

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - LDAP 管理者名

capture0x/confirmesc

Linuxの権限昇格列挙ツール。悪用可能性を確認し、正確なrootシェルコマンドを提示します - GTFOBinsを探し回る必要はありません。MCPサーバー + AIエージェントスキルを同梱。

abraxas/pfsense-uploadconfig

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - 隠しuploadconfig

abraxas/pfsense-wizard-uid0

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - wizard uid 0

capture0x/adstrike

AIを活用したモジュール式Active Directoryレッドチームフレームワーク。認可されたペネトレーションテスト、AD列挙、攻撃パス分析、Kerberos/ADCSワークフロー、レポート作成、オペレーター自動化、MCPサーバー統合に対応。

owasp/piihunter

PostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。

abraxas/pfsense-api-acb-userkey

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - IDOR - ACB userkey capability URL