ウェブアプリケーション悪用

aedoo/cve-2018-2628-multithreading

WebLogic WLSコアコンポーネントの逆シリアル化脆弱性マルチスレッド一括検出スクリプト CVE-2018-2628-MultiThreading

mr-xn/cve-2024-32113

Apache OFBIZ パストラバーサルによる RCE POC[CVE-2024-32113 & CVE-2024-36104]

thelsa/vbulletin5-rce

CVE-2019-16759 vbulletin 5.0.0〜5.5.4 事前認証RCE

mr-r3b00t/notproxyshellhunter

NotProxyShell CVE-2022-40140 および CVE-2022-41082 のチェック

numanturle/cve-2022-41040

CVE-2022-41040 nuclei テンプレート

jas502n/cve-2019-20197

Nagios XIのリモートコマンド実行の脆弱性（CVE-2019-20197）に対する概念実証エクスプロイト。ペイロードとBurp Suiteリクエストテンプレート付き。

astroo18/poc-cve-2025-26529

SSRFからXSS - XSSからRCE Moodle

tc4dy/cve-2026-65643-poc-toolkit

Red/Blueチーム向けツールキット。CVE-2026-65643（cPanelのドメインパーキングにおけるRCE）に対応。リバースシェル、ウェブシェル、永続化、マススキャンを備えたエクスプロイトに加え、検知および監査用の非侵襲型検証ツールを含む。

haibara3839/cve-2017-0199-master

CVE-2017-0199のエクスプロイト。OLEオブジェクト処理を備えた細工されたRTFドキュメントを介して、Microsoft Office/WordPadのリモートコード実行を標的とします。

robotmikhro/cve-2023-38646

CVE-2023-38646として知られるMetabaseエクスプロイト用の自動ツール

crisprss/laravel_cve-2021-3129_exp

Laravel Ignition 2.5.1 を標的とした CVE-2021-3129 のエクスプロイト。phpggc を活用し、悪意のあるログファイルを介してリモートコード実行を行います。

liotree/cve-2021-30128-exp

Apache OFBizの逆シリアル化脆弱性（CVE-2021-30128）のエクスプロイト。巧妙に細工されたシリアル化Javaオブジェクトを介してリモートコード実行が可能になります。

p0dalirius/cve-2020-14144-gitea-git-hooks-rce

CVE-2020-14144を悪用するスクリプト - git hooksを使用したGiTeaの認証済みリモートコード実行

sensepost/cve-2025-64446

FortiNet の脆弱性 CVE-2025-64446 用のスキャナー

synacktiv/laravel_cookie_killer

Laravelセッションクッキーを復号化・再暗号化して、安全でないPHP逆シリアル化を悪用し、リモートコード実行を実現します。

shutdownrepo/cve-2020-7961

CVE-2020-7961 用エクスプロイトスクリプト