Code Analysis

yomisana/are-you-get-tanstack-attack

5/11에 발생한 Tanstack 공급망 공격을 알고 계신가요? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

polosss/by-poloss..-..cve-2017-20251

PHP 플러그인 PHP 코드 인젝션 삽입

killercd/cve-2026-35414

CVE-2026-35414에 대한 개념 증명을 시연하며, 취약한 버전과 수정된 버전의 SSH 주체(principal) 매칭 로직을 보여줘서 해당 결함을 설명합니다.

startsw1th/cve-2024-38816-demo

CVE-2024-38816에 대한 개념 증명 익스플로잇으로, 보안 테스트 및 검증을 위해 Java 기반 웹 애플리케이션의 특정 취약점을 시연합니다.

horkimhab/cve-2026-442_

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

davidxbors/cve-2025-25014

CVE-2025-25014에 대한 개념 증명 익스플로잇: Kibana의 Prototype pollution으로 인해 ML 및 보고 엔드포인트에 대한 조작된 HTTP 요청을 통해 임의 코드 실행이 가능합니다. 현재 취약한 인스턴스를 탐지합니다.

zcrosman/cve-2024-32651

SSTI를 통한 changedetection RCE

kingbangq/cve-2020-13933project

이 프로젝트는 CVE-2020-13933 shiro 취약점을 재현하기 위해 구축된 간단한 springboot+shiro 프로젝트입니다.

3ele-projects/cve-2026-39440-funnelforms-fix

드롭인 WordPress 플러그인으로, FunnelForms Pro의 취약한 데모 가져오기 핸들러를 차단하여 원격 코드 실행(CVE-2026-39440)을 완화합니다.

renewablehacking/cve-2020-7598

CVE-2020-7598 프로토타입 오염을 시연하는 교육용 랩으로, 취약한 Node.js/Express 앱, 익스플로잇 페이로드, 그리고 보안 연구를 위한 인증 우회 워크스루를 포함합니다.

lucas-cauhe/cargo-perm

CVE-2023-38497의 Cargo 익스플로잇

atreb92/cve-2024-37762

MachForm 버전 21까지의 인증된 무제한 파일 업로드로 인한 원격 코드 실행을 위한 개념 증명 익스플로잇으로, 상세한 요청 예시와 공격 단계를 포함합니다.

eyodav/cve-2025-34161

Coolify의 Git Repository 필드에서 검증되지 않은 셸 명령어를 통한 인증된 저권한 RCE

whattheslime/cve-2025-13486

CVE-2025-13486 - 원격 코드 실행 & 권한 상승 exploit

digi4care/shai-scan

npm/PyPI 공급망 손상을 위한 제로 의존성 CLI 스캐너. 락파일에서 손상된 패키지를 탐지하고 Mini Shai-Hulud (CVE-2026-45321)와 같은 공격에서 시스템 수준의 IOCs를 탐지합니다.

jeanback1/react-rsc-cve-2025-55182-lab

CVE-2025-55182를 시연하는 교육용 랩: Flight 프로토콜의 프로토타입 오염을 통한 React Server Components의 심각한 RCE