ポストエクスプロイト

katransefa/cve-2026-13714

Realtyna WPL < 5.3.0 向けの認証なし RCE エクスプロイト。ハードコードされた API キーを介して PHP ウェブシェルをアップロードし、任意のシステムコマンドを実行します。

zypherion-technologies/vulnarium

脆弱性、技術的分析、およびPoCデモンストレーションを文書化したセキュリティ研究アーカイブ。

nxploited/cve-2026-18366

Events Manager < 7.4.1 - 未認証の管理者への権限昇格

nicoibarburu/cve-2021-4034

これは、PwnKit 脆弱性に対するエクスプロイトのシンプルな実装です。

uname1able/cve-2022-24481-analysis

Windows CLFS の型混乱（CVE-2022-24481）の詳細な分析。根本原因の説明、エクスプロイトの流れ、カーネルガジェットの詳細、そして動作するローカル権限昇格 PoC を提供します。

r2qa/cve-2026-17544

CVE-2026-17544 用エクスプロイト: PHP bcmath の OOB 書き込みをメモリのみの RCE に変換し、ランタイムのオフセットフリーレゾルバーで disable_functions と open_basedir をバイパスします。

nanoturtle1145/root-my-s9280

CVE-2026-43499 を使用して Galaxy S24 Ultra(SM-S9280 ,(中国 / 香港特別行政区 / 台湾)) を root化する

eh-amish/windows-defender-security-auditor-cve-2026-50656-

Windowsエンドポイントおよびサーバー向けの読み取り専用PowerShellセキュリティ監査ツール：Defenderの構成、パッチ適用状況、資格情報、永続化、ネットワークテレメトリをチェックし、既知のキャンペーンIOCをハントします。

daemoncibsec/flar3ad

CVE-2026-51031の任意のローカルファイル読み取りのPoC

hackerronin/cve-2024-0044

Android 12 および 13 に影響する脆弱性

0xterror/cve-2023-22047-oracle-peoplesoft-lfi

CVE-2023-22047 は、Oracle PeopleSoft Enterprise PeopleTools における、認証を必要としない重大な Local File Inclusion (LFI)…

kentox493/cve-2026-46300_fragnesia

Linuxカーネルのローカル権限昇格エクスプロイト。CVE-2026-46300に対する前提条件の自動監査機能を備え、エクスプロイトのコンパイルと実行前に、パッチ適用状況、XFRM ESP-in-TCP構成、ユーザー名前空間を検証します。

camsshaft/ionstack-s22-cve-2026-43499

Samsung Galaxy S22向けAndroidカーネルエクスプロイト。CVE-2026-43499を介してカーネルドメインのrootを取得し、SELinux permissive、デバイス固有のkallsyms、およびパニックログ記録を備える。

duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigation

CVE-2021-36934 に関する DFIR 調査リソース。DLLハイジャック、特権昇格の検出、影響を受ける Windows システムのフォレンジック分析を対象としています。

ghostpels/cve-2026-13610

KiviCare WordPressプラグインの不適切な権限管理を悪用して、未認証の医師/受付アカウントを作成するExploit PoC。スタッフレベルのPHIアクセスを提供します。

gogooma125732/cve-2016-5195

非武器化された CVE-2016-5195 (Dirty COW) の解析および検証ハーネス。根本原因の調査、アップストリームパッチのレビュー、確認済みカーネル向けの安全なラボ専用 PoC を備えています。