脆弱性分析

0xajstrike/emsign-trust-scan

2026年10月のeMudhra/emSign CA鍵漏洩に対応するオフラインスキャナー。OSのトラストストア、CAバンドル、Java cacerts、NSS、コンテナイメージ全体から影響を受けた証明書を検出します。

tani2shell/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

assetnote/node2shell-scanner

node2shell（CVE-2026-111497）向けの高精度検出メカニズム

lzh0082-cloud/code-detection

LLMの脆弱性監査者が静的解析の証拠にどのように従うかを研究するレプリケーションパッケージ。tree-sitter製のC/C++フロントエンド、制御された証拠条件、統計分析コードを含む。

glen-testing/low-int-cert-monitor

Certificate Transparency ログを監視し、極端に小さい EC 秘密鍵を持つ証明書（eMudhra の弱鍵クラス）を検出します。P-256/384/521。

aix567/c-a-s

C.A.S-Exploit — CVE-2017-5689（Intel AMT 認証バイパス）向けのPythonベースのセキュリティリサーチおよび概念実証ツールキット。Shodanによる検出、HTTP/WS-Managementテスト、一括スキャン、脆弱性ログ記録を備えています。

endrazine/rocq-cve-poc-12155

CVE-2020-37268 — Rocq/CoqのPrint Assumptionsはパラメータのインライン化により安全でない宇宙（Universe）チェックを省略する

endrazine/rocq-cve-poc-22287

CVE-2026-72714 — モジュールクローズ後に Rocq の Universe チェック状態が同期ずれを起こす

endrazine/rocq-cve-poc-21683

CVE-2026-72705 — Rocq Guard Checkerが高階引数として渡されたFixpointを受け入れる

endrazine/rocq-cve-poc-22024

CVE-2026-72704 — Rocq Guard Checkerがトランスポート後に破損した再帰ツリーを信頼する

endrazine/rocq-cve-poc-21682

CVE-2026-72703 — Rocq Guard Checkerが未チェックの相互呼び出しにより非終了Fixpointを受け入れる

endrazine/lean-cve-poc-14484

CVE-2026-72711 — Lean 4 カーネルの健全性バグ：推論キャッシュポイズニング

affolter-engineering/hvt

対象URLに対してHTTPメソッド（WebDAVやDeltaVのverbを含む）をプローブし、verb改ざん、アクセス制御のバイパス、意図しないメソッドの露出を明らかにするRust製CLI。

apaonum/brotli-cve-check

Agent スキル + スクリプトでプロジェクトをスキャンして CVE-2026-111497（Brotli）を検出し、重大度を評価して修正案を提示します

ardakocadoru/xss-cheatsheet

リフレクテッド、ストアド、DOM、ブラインドペイロード、フィルターバイパス、WAF回避、CSPバイパス、mXSS、実世界のCVEケーススタディを網羅する包括的なXSSリファレンス。

lotus6/confluencememshell

Confluence CVE 2021、2022、2023 のエクスプロイトツール。コマンド実行、Godzilla、Behinder メモリシェル注入をサポート。