Code Analysis

seqra/cve-2026-58138

# CVE-2026-58138 재현 키트 Conductor의 인증되지 않은 RCE(원격 코드 실행) 취약점에 대한 재현 키트입니다. OpenTaint 정적 분석 규칙, 격리된 테스트, SARIF 결과, 그리고 GraalVM 코드 주입을 위한 동작하는 Python…

oscerd/cve-2026-40048

CVE-2026-40048 재현기: Apache Camel camel-pqc FileBasedKeyLifecycleManager 안전하지 않은 역직렬화 (RCE)

izxci/cve-2026-49777

WooCommerce용 ShapedPlugin Product Slider Pro의 치명적인 인증되지 않은 RCE인 CVE-2026-49777에 대한 Python 익스플로잇입니다. CWE-1284 입력 검증 결함에 대한 심층 기술 분석과 함께 자동 탐지 및 악용을…

error-inside/cve-2026-47670

DbGate의 loadReader functionName 코드 인젝션을 통한 인증된 원격 코드 실행

heshamash/cve-2026-11417-aws-cdk-rce

CVE-2026-11417에 대한 기술 분석 문서 및 개념 증명(PoC): AWS CDK의 NodejsFunction에서 발생하는 OS 명령 주입 / 원격 코드 실행(RCE)

oscerd/cve-2026-43865

CVE-2026-43865 재현기 - Apache Camel camel-hazelcast 기본 구성 인스턴스의 안전하지 않은 Java 역직렬화(RCE)

xxconi/cve-2026-3296

CVE-2026-3296은 Everest Forms WordPress 플러그인의 CVSS 9.8 Critical 등급, 인증되지 않은 PHP Object Injection 취약점입니다.

biitts/cve-2026-58138-conductor-unauth-rce

CVE-2026-58138 — Conductor (3.21.21..<3.30.2) INLINE GraalVM 평가기(HostAccess.ALL)를 통한 인증되지 않은 RCE. 실습 + PoC, e2e 검증 (root).

filipsedivy/cve-2020-15227

# CVE-2020-15227용 Python 기반 체커 Nette 애플리케이션에서 file_put_contents 및 shell_exec 벡터를 통한 원격 코드 실행 취약점을 테스트하는 Python 기반 체커입니다.

dexsemon/cve-2026-27495

CVE-2026-27495용 개념 증명 익스플로잇 및 실습 환경

oscerd/cve-2026-46591

CVE-2026-46591 재현기: Apache Camel camel-neo4j에서 CamelNeo4jMatchProperties의 속성 이름을 통한 Cypher 주입으로, 권한 부여 우회/교차 레이블 데이터 유출 가능(4.14.8/4.18.3/4.21.0에서 수정됨)

oscerd/cve-2026-43867

CVE-2026-43867 재현기 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager 안전하지 않은 키 메타데이터 역직렬화 (RCE)

oscerd/cve-2026-43866

CVE-2026-43866 재현기 — Apache Camel camel-jms의 CVE-2026-40860 역직렬화 필터를 우회하는 위조 DefaultExchangeHolder (Exchange-state 주입)

muslimbek-0x/cve-2026-48030

CVE-2026-48030에 대한 개념 증명 익스플로잇, Pheditor 2.0.1-2.0.3의 치명적인 OS 명령 주입 취약점. 취약 코드 분석, PoC 스크립트 및 보안 연구자를 위한 패치 안내 포함.

m2sousa/cve-2025-69212

CVE-2025-69212 개념 증명.

learner202649/cve-2026-47102-poc

해당 취약점을 직접 재현하기 위한 코드