#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천

# WP Insightly용 PHP 객체 주입 익스플로잇 (CVE-2026-49085) 영향을 받는 WordPress 설치 환경에서 취약점을 시연하고 테스트하기 위한 개념 증명(PoC) 코드를 제공합니다.

CVE-2018-1000533에 대한 개념 증명 익스플로잇, GitList 0.6.0의 검색 기능에서 비위생화된 입력을 통해 임의의 명령 실행을 허용하는 원격 코드 실행 취약점.

`splice` syscall용 ctypes 래퍼를 제공하여 Python 3.10 미만 버전에서 CVE-2026-31431 악용을 가능하게 하며, Python 3.7.3에서 테스트되었습니다.

CVE-2026-9691: ActiveCampaign 및 Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1에 대한 통합 - 인증되지 않은 PHP 객체 인젝션 PoC, 패치 분석 및 규칙

‘Simply Show Hooks’의 보안 강화 포크입니다. 손상된 원본(CVE-2024-6297)을 대체하고 미기재된 크로스 사이트 스크립팅(XSS) 취약점을 패치합니다.

Frontend File Manager Plugin (WordPress) <= 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE

Datart v.1.0.0-rc.3의 문제로 인해 원격 공격자가 INIT 연결 매개변수를 통해 임의 코드를 실행할 수 있습니다.

CVE-2026-7275 PoC 및 문서: Moodle Google Drive 저장소 (repository_googledocs) — 패치되지 않은 Moodle 버전에서 RCE로 이어질 수 있는 경로 탐색 / 임의 파일 쓰기.

WordPress WPCode Lite v2.3.5용 자동 RCE 익스플로잇. XML-RPC 우회를 통해 6단계 익스플로잇 체인을 실행하며, 웹 셸 및 disable_functions 우회를 포함한 8개의 내장 PHP 페이로드를 제공합니다.

CVE-2026-40859 재현기 — Apache Camel camel-netty-http / camel-vertx-http 프로듀서 측 HTTP 응답 본문의 안전하지 않은 역직렬화 (RCE)

# CVE-2026-40453 재현기: Apache Camel 대소문자 변형 Camel 헤더 주입(CVE-2025-27636의 불완전한 수정)

CVE-2026-40860 재현기 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage 안전하지 않은 역직렬화 (RCE)

CVE-2026-41729 PoC

Everest Forms Pro WordPress 플러그인의 인증되지 않은 저장 XSS로 이어지는 RCE인 CVE-2026-3300에 대한 익스플로잇. 악성 데모 파일을 생성하는 Python 스크립트 포함.

로컬 패키지 설치 도우미가 호출자가 제공한 패키지 이름을 지나치게 신뢰했습니다. yeoman-environment에서 누락된 generators는 사용자 확인 없이 설치될 수 있어, 공격자가 제어하는 프로젝트 메타데이터가 패키지 설치 및 코드 실행 경로로 변질될 수…

WP Zendesk 플러그인을 대상으로 하는 CVE-2026-49105용 PHP 객체 주입 익스플로잇. 보안 테스트 및 취약점 검증을 위한 개념 증명 코드를 제공합니다.

AOSP libavc 힙 오버플로우(CVE-2021-0325)를 대상으로 한 C 기반 취약점 분석 및 익스플로잇 툴킷으로, 정적 코드 분석 기능을 포함합니다.

CVE-2024-51132용 개념 증명 익스플로잇. HAPI FHIR 핵심 라이브러리의 XML 외부 엔터티(XXE) 주입 취약점으로 SSRF 및 정보 공개를 가능하게 합니다.