脆弱性分析

jas502n/cnvd-c-2019-48814

WebLogic wls9-async 逆シリアル化によるリモートコマンド実行の脆弱性

damian89/extended-ssrf-search

スマートなSSRFスキャナー。POSTやGETでのパラメータブルートフォースなど、さまざまな手法を使用します。

farazsth98/chronomaly

CVE-2025-38352 に対する Android カーネルエクスプロイト。以前、実環境（in-the-wild）での悪用が確認されています。脆弱な x86_64 Linux カーネル v5.10.x を標的とします。

guardicore/vmware_vcenter_cve_2020_3952

vCenter 6.7 の CVE-2020-3952 のエクスプロイト

cleanunicorn/theo

イーサリアムの偵察およびエクスプロイトツール。

korben00/no-gdid

Windows GDID デバイス識別子（VPN 越しにハッカーを追跡した ID）を読み取り、理解し、無効化します。実際の Win11 VM で検証済み。正直に言うと: レポート送信を止めるものであり、匿名化するものではありません。

spaceraccoon/vulnerability-spoiler-alert

人気のオープンソースリポジトリを監視し、AIを使ってコミットがセキュリティ脆弱性を修正していることを検出する監視ハブです。多くの場合、CVEが割り当てられる前に検出します。発見結果はレトロ風のウェブサイトとRSSフィードで公開されます。

0xabcd01/cve-2026-41089

CVE-2026-41089 PoC — Netlogon CLDAP スタックバッファオーバーフロー (CVSS 9.8 緊急)

ttdennis/fpicker

Fridaベースのインプロセスファジングスイート。AFL++プロキシ、スタンドアロンのアクティブ/パッシブモード、共有メモリ通信を備え、プラットフォームを横断した高性能カバレッジガイド型脆弱性発見を実現します。

hypnguyen1209/cve-2026-62911

CVE-2026-62911 の PoC エクスプロイト: MRSProxy への NTLM リレーを介した Microsoft Exchange の事前認証 RCE で、SYSTEM コマンド実行用の ASPX ウェブシェルを作成します。

srlabs/certiception

内部ネットワークで攻撃者を捕獲するためのADCSハニーポット。

jakson2030/wphunter

WPHunter Wordpress 脆弱性スキャナー

nccgroup/upnp-pentest-toolkit

Windows用UPnPペンテストツールキット

horizon3ai/cve-2021-21972

vCenter CVE-2021-21972 向け概念実証エクスプロイト

nccgroup/cisco-snmp-enumeration

自動化されたCisco SNMP列挙、ブルートフォース、設定ダウンロード、パスワードクラッキング

xnl-h4ck3r/xnlreveal

Chrome/Firefoxブラウザ拡張機能。リフレクトされたクエリパラメータのアラートを表示し、現在のパスのWaybackアーカイブリンクを表示し、非表示要素を表示して無効化された要素を有効にします。