ウェブアプリケーション悪用

brannondorsey/whonow

「悪意のある」DNSサーバー - DNS Rebinding攻撃をその場で実行するためのもの（rebind.network:53 で動作中の公開インスタンス）

immunit/drupwn

Drupal列挙＆悪用ツール

nccgroup/crosssitecontenthijacking

Flash、PDF、Silverlightを使用したコンテンツハイジャッキングの概念実証

cybertix-pvt-ltd/one-liner-collections

このリポジトリには、ワンライナーのリストとその説明、およびインストール要件が含まれています。

nccgroup/freddy

自動的にアクティブスキャンとパッシブスキャンを使用して、Javaおよび.NETアプリケーションにおけるデシリアライゼーションの問題を特定します。

bishopfox/aimap

露出したAIサービスを発見

projectzeroindia/cve-2019-19781

Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト [ CVE-2019-19781 ]

testanull/proxynotshell-poc

Microsoft ExchangeのProxyNotShellの脆弱性（CVE-2022-41040およびCVE-2022-41082）を悪用し、認証済みPoCスクリプトを使用して脆弱なサーバー上でコマンドを実行します。

fullhunt/spring4shell-scan

完全自動化された、信頼性が高く正確なSpring4ShellおよびSpring Cloud RCE脆弱性を検出するスキャナー

sherlocksecurity/vmware-cve-2022-22954

VMWARE CVE-2022-22954 の POC

dolevf/graphql-cop

軽量なPython製ユーティリティで、GraphQL APIの自動セキュリティ監査を行います。設定ミス、情報漏洩、denial-of-service脆弱性を検出し、cURL再現コマンドを生成します。

horizon3ai/cve-2021-38647

CVE-2021-38647 (OMIGOD) の概念実証エクスプロイト。Azure Linux サーバーに一般的にデプロイされる OMI エージェントの認証なしリモートコード実行脆弱性です。

yavuzlar/vulnlab

意図的に脆弱なWebアプリケーションラボで、SQLi、XSS、CSRF、SSTI、IDOR、XXE、およびその他15以上の一般的なWebセキュリティ脆弱性の悪用練習をDocker経由で行えます。

jas502n/st2-057

St2-057 PoC Example

octoberfest7/xll_phishing

XLLフィッシングの手口

dinosn/fastjson-jsontype-rce-lab

Dockerラボ + fastjsonリモートクラスロードRCE用のディフェンシブスキャナ。fastjson 1.2.66-1.2.83: @JSONTypeリソースプローブ（CVE-2026-16723）。fastjson2 2.0.57:…