harshiys/cve-2007-2447-exploitation-siem-detection-lab隔離されたAD/Linux攻撃ラボ: Metasploit経由でCVE-2007-2447を悪用し、MITRE ATT&CK (T1190, T1059) にマッピングされたWazuh SIEMで検出
prapul1/vulnhub-dc1-writeupVulnHub DC-1 boot-to-root — CVE-2018-7600（Drupalgeddon2）を悪用してRCEを実現し、settings.phpからDB認証情報を抽出して管理者パスワードハッシュを偽造し、SUID findを介してrootへ権限昇格する。
sonalisarkar-2003/ftp-vsftpd-cve-2011-2523-vapt-reportvsFTPd 2.3.4 バックドア CVE-2011-2523 に関するVAPTレポート。Nmapによる脆弱性スキャン、Metasploitによるエクスプロイト実行、ポストエクスプロイテーションでのrootアクセス、および修復策を網羅しています。
g0d150ne/wp2shellSQLインジェクションと認証バイパスを連鎖させ、リモートコード実行、インタラクティブシェル、バックドア、大規模な脆弱性スキャンを実現するモジュール式WordPress事前認証エクスプロイトフレームワーク。
jbaines-r7/cisco_asa_researchCisco ASA Software and ASDM Security Research
zerodaylab/powersploitPowerSploit - A PowerShell Post-Exploitation Framework
tijme/amd-ryzen-master-driver-v17-exploitAMD の Ryzen Master ドライバ (バージョン 17) を使用したカーネルエクスプロイト用の Cobalt Strike (CS) Beacon Object File (BOF)。
tr0uble-maker/poc-bomber利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
rasta-mouse/process-inject-kitPort of Cobalt Strike's Process Inject Kit
petitoto/chromium-exploit-devChromiumの脆弱性を武器化して、信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトを構築するツールキット
bin4ry/unipwnUnitreeロボット向けBLEエクスプロイトフレームワーク:ハードコードされたAESキーを介したコマンドインジェクションにより、リモート乗っ取り、ペイロード注入、ワーム型拡散が可能になります。
cerberusmrxi/apache-lua-buffer-overflow-exploit-cve-2021-44790Apache HTTP Server 2.4.x mod_lua Buffer Overflow (CVE-2021-44790) - Advanced exploitation framework with fingerprinting, multi-stage scanning, plugin…
rechandra/wp2exp-2026WordPress All-in-One Exploit Framework — 検出、スキャナー、列挙、エクスプロイト、権限昇格。2026-08 の波から10件のCVE（CVE-2026-63030（wp2shell）を含む）。
luemmelsec/apexAzure Post Exploitation Framework
m4p0/geutebrueck_gcore_x64_rce_boMetasploitモジュール: Geutebrueck GCore「ビデオ管理」システム用。バージョン1.3.8.42および1.4.2.37でテスト済み。
mogwaisec/mjetMogwai Java Management Extensions (JMX) エクスプロイトツールキット
r00t-3xp10it/msf-auxiliarysMetasploit の補助ポストモジュール集
yazgx97/cve-2011-1571Liferay XSL - コマンド実行 (Metasploit)
