#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천

CVE-2026-20251 — Splunk Secure Gateway jsonpickle 역직렬화 RCE (CVSS 8.8) | ReactiveZero 보안 연구
CVE-2026-51992에 대한 개념 증명(PoC) 및 상세 라이트업: ClickHouse PostgreSQL 사전의 SQL 인젝션 취약점으로, 임의 명령 실행이 가능합니다.

CVE-2026-64638에 대한 개념 증명(PoC) 익스플로잇: WordPress 로그인에서의 반사형 XSS를 DOM clobbering과 연계하여 관리자 계정 탈취 및 원격 코드 실행을 달성합니다.

Python 기반 웹 취약점 스캐너: SQL 인젝션, XSS, 경로 탐색(path traversal), 보안 헤더. 크롤러, Flask 대시보드, PDF 보고서.


Halo 2.25.4에서 검증되지 않은 플러그인 URI 설치를 통한 인증된 원격 코드 실행 취약점을 시연하며, 기술 분석 및 개념 증명 익스플로잇을 포함합니다.

awslabs/sockeye 안전하지 않은 YAML 로딩을 통한 코드 주입 CVE-2021-43811

Checkov PoC: 자동 로드되는 구성 및 서명되지 않은 외부 Python 검사를 통한 임의 코드 실행.

Nuclio Dashboard(NOP 모드)는 인증되지 않은 POST /api/functions 요청을 허용합니다. spec.handler 필드는 경로 검증이 이루어지지 않아, ../../../../tmp/x.txt:handler가 path.Join을 통해 빌드 임시…

Amanda 3.5.1 두 번째 LPE.

Pterodactyl용 CVE (학습 및 교육용)

# Calibre Templite SSTI PoC (GHSA-xrh9-w7qx-3gcc) Calibre의 Templite 엔진에서 발견된 서버 측 템플릿 인젝션(SSTI) 취약점에 대한 개념 증명(PoC)입니다. 영향을 받는 버전(≤ 9.1.0)에서 사용자가 제공한…

WordPress Theme Demo Import에서 인증된 사용자의 임의 파일 업로드를 통해 PHP 웹쉘로 원격 코드 실행(RCE)을 유발하는 취약점에 대한 개념 증명(PoC) 및 근본 원인 분석입니다.

fontTools varLib의 경로 탐색(path traversal)과 XML 주입(XML injection)을 연쇄적으로 활용하여 악성 .designspace 파일 업로드를 통해 인증되지 않은 원격 코드 실행을 달성하는 CVE-2025-66034 자동화 익스플로잇.

CVE-2026-49097(Apache Camel camel-irc)용 PoC 재현기: Camel 접두사가 없는 irc.sendTo 헤더가 HTTP 헤더 필터를 우회하여 프로듀서에 구성된 채널을 덮어쓰고, IRC 메시지를 공격자가 선택한 대상으로 리다이렉트합니다.…

CVE-2026-19264 - Postiz(< 2.22.1)에서 인증되지 않은 경로 탐색(path traversal)으로 전체 인스턴스 장악까지 이어지는 치명적인 취약점. 기술 분석: 디코드 순서 우회(decode-order bypass), JWT_SECRET 권한…

CVE-2023-6553에 대한 PoC 익스플로잇 및 기술 문서: WordPress Backup Migration 플러그인 <=1.3.7에서 원격 코드 실행을 가능하게 하는 인증되지 않은 PHP 파일 포함 취약점.

CVE-2026-5029에 대한 개념 증명 익스플로잇으로, 노출된 HTTP 엔드포인트에서 run-code MCP 도구를 통해 인증 없이 원격 코드 실행을 수행합니다. 대화형 셸, 언어 열거, 대상 프로빙 기능을 포함합니다.