Authentication

skynoxk/cve-2025-40554

CVE-2025-40554 익스플로잇

davidxbors/cve-2023-47504-poc

CVE-2023-47504를 대상으로 하는 Elementor WordPress 플러그인용 개념 증명 익스플로잇입니다. elementor 캐시 파일을 삭제하려면 subscriber 자격 증명과 wp-config.php 접근이 필요합니다.

eynaexp/cve-2024-27198-poc

CVE-2024-27198의 영향을 받는 JetBrains TeamCity 인스턴스를 대상으로 하는 개념 증명 대량 스캐너

eliasdekiniweek/cve-2022-26923

CVE-2022-26923 악용

itzvenom/cve-2023-6329

Control iD iDSecure의 CVE-2023-6329 인증 우회용 Python PoC 익스플로잇. 승인된 보안 테스트를 위해 예측 가능한 비밀번호 파생 알고리즘을 통해 관리자 자격 증명을 재구성합니다.

spring-io/cve-2022-22976-bcrypt-skips-salt

CLI 도구로, 취약한 작업 요소 31을 가진 BCrypt 비밀번호 해시를 감지하고 업데이트하며, CVE-2022-xxxx 수정을 위해 Spring Security 데이터베이스와 통합합니다.

xk4ng/cve-2022-22972

VMware 인증 우회

nxploited/cve-2025-15521

Academy LMS – WordPress LMS Plugin for Complete eLearning Solution(완전한 eLearning 솔루션용 WordPress LMS 플러그인)은 3.5.0을 포함한 모든 버전에서 계정 탈취를 통한 권한 상승에 취약합니다.

daeda1usuk/cve-2025-59390-

CVE-2025-59390 및 ThreadLocalRandom 역함수

drew-alleman/cve-2020-11651

SaltStack CVE-2020-11651 및 CVE-2020-11652를 악용하여 취약한 Salt 마스터의 /etc/passwd 및 /etc/shadow에 항목을 주입함으로써 새 사용자를 추가하는 스크립트입니다. POC

gpotter2/cve-2024-20674

CVE-2024-20674에 대한 익스플로잇: 클라이언트 측 U2U TGT-REP 처리의 논리 버그를 통한 Kerberos 상호 인증 우회. 인증되지 않은 네트워크 MITM이 임의의 GPO를 제공하고 Windows 머신을 손상시킬 수 있습니다.

jfriedli/cve-2025-10658

CVE-2025-10658에 대한 Python 익스플로잇 스크립트: WordPress SupportCandy 게스트 로그인에서 6자리 OTP를 무차별 대입하여 admin-ajax.php 엔드포인트를 통해 완전한 계정 탈취를 수행합니다.

cyb3rmaddy/cve-2023-23397-report

Outlook 권한 상승 취약점의 악용 데모

starawneh/cve-2025-4094

CVE-2025-4094 – WordPress Digits 플러그인 < 8.4.6.1 - OTP 인증 우회

jptr218/proftpd_bypass

CVE-2015-3306의 구현

iveresk/cve-2022-31749

WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용하여 FTP를 통해 해시된 사용자 비밀번호를 유출하는 CVE-2022-31749용 PoC 검사기.

honestcorrupt/phonepe-sensitive-data-exposure-cve-2025-5154

CVE-2025-5154: PhonePe Android 앱의 인증 토큰, PII 및 KYC 데이터의 암호화되지 않은 로컬 저장에 대한 개념 증명으로, 루트 액세스를 통한 계정 탈취 및 데이터 유출을 가능하게 합니다.