シェルコード生成

godoy-sec/cve-2017-14980

教育目的で管理されたラボ環境における、古典的なスタックベースのバッファオーバーフロー脆弱性の研究。

stuub/cve-2025-3969-exploit

CVE-2025-3969: エクスプロイトPoC（OSコマンドインジェクション、Webシェル、対話型シェル）

y0naldez/cve-2024-28397-js2py-rce

CVE-2024-28397 Js2Pyサンドボックスエスケープを悪用するJavaScriptペイロードを生成し、Python内部の露出を介してリモートコマンド実行とリバースシェルを可能にします。

spiralbl0ck/bypass-payloadrestrictions.dll-wdeg-rop-mitigation-

CベースのPoCで、Windows PayloadRestrictions.dllおよびwdeg ROP緩和策をバイパスし、セキュリティテストのためのペイロード実行とバイナリエクスプロイトを可能にします。

moonheadobj/cve-2019-9766

CVE-2019-9766 React

yaldobaoth/cve-2015-1578-poc-metasploit

これは、CVE-2015-1578（Windows上のAchat 0.150 beta7におけるバッファオーバーフローの脆弱性）を対象とした、概念実証（proof-of-concept）のMetasploitモジュールエクスプロイトです。この悪用により、細工されたUDPパケットを介してリモートコード…

hexastrike/cve-2008-4654

VideoLanのVLC Media Player 0.9.4のTiVoファイル処理におけるスタックベースのバッファオーバーフローの脆弱性に対する完全に機能するエクスプロイト。

orangepirate/cve-2018-9948-9958-exp

cve-2018-9948/9958 用の exp、現在のシェルコードは win-calc という名前です。

blueisbeautiful/cve-2018-19323

CVE-2018-19323 - GIGABYTE GDrv の特権昇格の脆弱性を標的としたエクスプロイトフレームワーク。マルチアーキテクチャ対応とフレームワーク統合を備えています。

nudttan91/webmin-cve-2022-0824-enhanced-exploit

Webmin CVE-2022-0824向けPythonエクスプロイト。デュアルモード対応：直接コマンド実行とリバースシェル。複数のペイロードタイプ、インテリジェントなファイル管理、認可されたセキュリティテスト向けの詳細なデバッグログを備えています。

runik/harmonic

Suite for reverse shell handling geared toward working within the native shell

paulsery/cve-2021-30632

m-y-mo: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632

tiagob0b/cve-2021-40444

CVE-2021-40444（Microsoft Office Word RCE）を悪用する悪意のあるDOCXジェネレーター。CABベースのDLLサイドローディングとCABレスRAR/WSF攻撃チェーンをペネトレーションテスト用に使用。

that-guy-steve/cve-2022-28368-handler

このリポジトリには、dompdfのキャッシュされたフォントエクスプロイト（CVE-2022-28368）の大部分を処理するPythonスクリプトが含まれています。必要なのはリクエストを作成することだけです。

carsonshaffer/cve-2020-7384

CVE-2020-7384のBashエクスプロイトスクリプトで、Apache NiFiのリモートコード実行脆弱性であり、使いやすさと品質向上のための拡張が含まれています。

kal1gh0st/cve-2021-40444_cab_archives

CVE-2021-40444用のカスタムCABテンプレートジェネレーター。悪意のあるキャビネットアーカイブを作成し、細工されたOfficeドキュメントを介してWindows MSHTMLリモートコード実行を悪用します。