#1LLM APIトラフィック向けの透過的なPII編集プロキシ。アプリケーションとLLMプロバイダ(現在はAnthropic)の間に位置し、機密データを送信時に仮名化し、受信時に復元します。FastAPI + httpxで構築されています。

KslDump — なぜ自分のナイフを持ち込むのか?Defenderがすでにキッチンに一つ置いてあるのに。

CVE-2025-54416 tj-actions/branch-names コマンドインジェクションのPoC

Ghost CMS 権限昇格 PoC

WHQL署名済みのDsArk64.sysドライバを悪用し、暗号化されたIOCTLとプロセスホローイングを通じてリング0でのプロセス終了とカーネル読み書きを行うBYOVDの概念実証。

Gogs シンボリックリンクトラバーサル → RCE

[First-Blood-XO] React Server Component エンドポイントは CVE-2025-55182 (RCE) に対して脆弱 → SUIDバイナリを列挙 → /usr/bin/perl に SUID が設定されていた → Perl の POSIX setuid(0)…

GogsのPutContents APIにおける不適切なシンボリックリンク処理により、ローカルでのコード実行が可能になります。

KSLDアンチルートキットドライバの脆弱性(IOCTL 0x222044)を悪用し、PPL保護をバイパスして機密プロセスメモリにアクセスすることで、Windowsシステム上でのローカル権限昇格を可能にします。

CVE-2025-65094の概念実証:WBCE CMSのIDORによる権限昇格。グループID操作による管理者アクセス取得を示し、詳細な分析と是正ガイダンスを提供。

DockerベースのCVE-2023-4911ラボ。glibc ld.soのバッファオーバーフローを分析し、GDBデバッグによるローカル権限昇格エクスプロイトを開発します。

攻撃ベクター技術として使用されるユーザーランドexec PoC

CVE-2026-29923 の概念実証エクスプロイト。pstrip64.sys における BYOVD 特権昇格。IOCTL を介した物理メモリの読み取り/書き込みを実証し、SYSTEM トークンを奪取して昇格したシェルを起動します。

Cobalt Strikeでの使用を目的とした、Crystal Palace PICローダーの小規模なコレクション。

CVE-2025-14018 の概念実証エクスプロイト。NetBT e-Fatura における引用符なしサービスパスを介したローカル特権昇格の脆弱性であり、LocalSystem として任意のコード実行を可能にします。

Appsmith Table Widgetにおける保存型XSSを実証するProof-of-conceptで、XSS-to-CSRF攻撃による垂直権限昇格と完全な管理者乗っ取りに至ることを示します。

教育目的のCVE-2022-30190(Follina)脆弱性の概念実証。