ポストエクスプロイト

sowarma/wp2shell-poc

CVE-2026-63030 & CVE-2026-60137 RCEチェーン概念実証

thingsboard/thingsboard

オープンソースIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。

anirbala98/cve-2026-67206

Wolf CMS <= 0.8.3.1 用の PoC エクスプロイト: Admin に認証し、FileManagerController を介して /public に任意の PHP ファイルを書き込み、Web シェルを通じてコマンドを実行します。

ishannaik/agent-sweep

AIコーディングエージェントの履歴（Claude Code など）からシークレットを検出して秘匿化します。

0xterror/cve-2026-8181

WordPress Burst Statistics の認証バイパスを悪用し、細工された Authorization ヘッダーにより未認証の管理者になりすましを可能にする Exploit PoC。

pansyhebephrenic23/nimbuspwn-cve-2022-29799-29800

この C 言語の概念実証（PoC）を使用して、CVE-2022-29799 および CVE-2022-29800 を介した networkd-dispatcher のローカル権限昇格を実証します。

tracyliving606/regpwn

CVE-2026-24291 向けのテスト済みコードを使用して、複数の Windows バージョンにおけるクライアントおよびサーバー上の Windows ローカル権限昇格を悪用します。

kikiuuw/cve-2025-68921

🔍 Nahimicオーディオソフトウェアにおけるローカル権限昇格の脆弱性（CVE-2025-68921）を特定し理解します。多くのゲーミングノートPCに影響を与えます。

ashardev002/cve-2025-32463_chwoot

🔍 CVE-2025-32463のsudoのchroot機能における権限昇格の脆弱性を、この最小限かつ再現可能な概念実証環境で実演します。

daem0nc0re/privfu

カーネルモード WinDbg 拡張機能とトークン特権調査のための PoC

brightio/penelope

Penelope Shell Handler

topjohnwu/magisk

Androidカスタマイズスイート。ルートアクセス（MagiskSU）、システムレスモジュールインストール、ブートイメージの展開/再パッケージ化、およびZygiskランタイムコードインジェクションによる高度なデバイス改変を提供します。

richlegrand/bitbang-cli

エンドツーエンド暗号化されたピアツーピアWebRTCを介して、インタラクティブシェル・ファイル転送・Webプロキシを備えたマシンへの安全なリモートアクセスを確立します。ブラウザまたはCLIを使用し、ポートフォワーディングやアカウントは不要です。

1ndevelopment/cve-2026-43499-s26

Android GKI 6.12 デバイス上の CVE-2026-43499 を悪用します: 決定的な任意カーネル読み取り/書き込み、KASLR バイパス、および LD_PRELOAD ペイロードによる完全な root 取得。

bishopfox/sliver

攻撃者エミュレーションフレームワーク

datadog/security-labs-pocs

Datadog Security Labs が参照するエクスプロイトの概念実証コード

not-sekiun/pyiris

PyIrisは、WindowsおよびLinuxシステムを標的とした、Pythonで書かれたモジュール式のリモートアクセス型トロイの木馬ツールキットです。