bikini/exploitarium｜著名ソフトの脆弱性PoCを網羅したセキュリティ研究用アーカイブ

ポイント

• 31個の脆弱性PoCとリサーチ文書を1箇所に統合して管理
• AIを活用した自動ファジングの知見と手書きの検証コードを収録
• 防御検証やセキュリティ分野への関心喚起を目的とした公開リポジトリ

概要・解決する課題

従来、セキュリティエンジニアや研究者が脆弱性の検証を行う際、実証コード（PoC）やリサーチ結果が個別のブログや分散したリポジトリに散らばっており、迅速な情報収集や実環境での検証が難しいという課題がありました。exploitariumは、分散していたPoC群を一元化し、ディレクトリ構造を統合したアーカイブとして提供することでこの課題を解決します。

本リポジトリは、7zip、Firefox、curl、QEMUなど、多くの著名なソフトウェアに関する31個のPoCとリサーチ文書を収録しています。ただし、これらは検証と学習を目的とした善意の開示であり、個々の環境に合わせてPoCコードを調整する必要がある点や、悪用が厳禁である点に留意する必要があります。

なぜ注目されているか

AI（GPT-5.3）を用いた自動ファジングワークフローを実用化し、それによって発見された脆弱性の検証コードが手動で作成・集約されているプロセスが公開されたことで、自動ファジングの効率化と実用的なアプローチに関心を持つセキュリティリサーチャーの間で注目されています。

主なユースケース

• 脆弱性の挙動理解とパッチ検証: 自組織で稼働しているOSS（例: libssh2 や curl）に存在する既知の脆弱性の動作原理を、安全な検証環境で再現・確認し、適切な緩和策を講じる。
• セキュリティ研究およびファジングの学習: AIを組み合わせたファジング手法や、手作業で記述された信頼性の高いPoCコードの記述スタイルを学び、独自の検証スクリプト作成に活かす。

git clone https://github.com/bikini/exploitarium.git

こんな人におすすめ

• システムの脆弱性対策やパッチ適用の挙動検証を行いたいセキュリティエンジニア
• 著名ソフトウェアの具体的な脆弱性再現コードを参考にしたいセキュリティ研究者
• ファジング技術の自動化や効率的なバグハンティングに関心がある開発者