#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
digi4care/shai-scannpm/PyPI 공급망 손상을 위한 제로 의존성 CLI 스캐너. 락파일에서 손상된 패키지를 탐지하고 Mini Shai-Hulud (CVE-2026-45321)와 같은 공격에서 시스템 수준의 IOCs를 탐지합니다.
jeanback1/react-rsc-cve-2025-55182-labCVE-2025-55182를 시연하는 교육용 랩: Flight 프로토콜의 프로토타입 오염을 통한 React Server Components의 심각한 RCE
dedellix/mut-bc-ss-01OpenSSL v.1.1.1h의 X.509 인증서 검증에 대한 돌연변이 테스트, CVE-2021-3450 기반.
cyberharsh/drupalcve-2018-7602Drupal CVE-2018-7602 원격 코드 실행 취약점을 위한 익스플로잇으로, sanitize() 필터의 이중 URL 인코딩 우회를 통해 작동합니다. Docker 기반의 랩 환경과 침투 테스트를 위한 PoC 스크립트를 포함합니다.
themehackers/cve-2026-34038CVE-2026-34038: Coolify에서 인증된 원격 명령 주입
trajanox/cve-2026-25541-fuel-analysisFuel 인프라에 대한 CVE-2026-25541 영향 분석 (bytes crate 정수 오버플로)
starkchristmas/cve-2020-1947Apache ShardingSphere UI의 YAML 역직렬화 원격 코드 실행 취약점인 CVE-2020-1947에 대한 개념 증명 및 분석으로, 재현 단계와 수정 지침을 포함합니다.
dannyendortest/gin-vulnerablegin v1.7.0 (CVE-2023-29401)을 위한 데모 소비자 — 사용자 입력과 함께 Context.FileAttachment. endorctl scan target.
simota/nginx-rift-scannerCVE-2026-42945 (NGINX Rift)에 대한 탐지 전용 스캐너, ngx_http_rewrite_module의 힙 오버플로우. 버전 탐지 + nginx.conf 패턴 분석. Python 3 표준 라이브러리 전용, 네트워크 호출 없음.
emresandikci/nextjs-cve-2026-23870-checkerNext.js 2026년 5월 보안 릴리스(CVE-2026-23870)의 13개 취약점 모두에 대한 검사기 및 수정기
qwqdanchun/cve-2023-27363CVE-2023-27363에 대한 개념 증명 익스플로잇으로, 자동화된 익스플로잇 로직을 통해 특정 취약점을 시연하여 보안 테스트 및 검증에 사용됩니다.
renweimeng/vlun-agent-xVulnAgent-X: 저장소 수준의 취약점 탐지를 위한 계층적 에이전트 기반 프레임워크
apena-ba/cve-2024-39306ChurchCRM <= 5.8.0의 SQL 주입 취약점인 CVE-2024-39306에 대한 개념 증명 익스플로잇으로, 인증된 원격 코드 실행을 허용합니다. 서버에서 임의 명령을 실행하는 Python 스크립트를 제공합니다.
aliksir/nextjs-security-scannerNext.js 프로젝트에서 CVE-2025-55182 (React2Shell) 및 자격 증명 노출을 탐지하는 Bash 스크립트. 종속성 없음.
zenithgenius/wordpress-batch-rce-labCVE-2026-63030: WordPress REST 배치 엔드포인트 배열 불일치. 메커니즘, 탐지, 완화, 그리고 안전한 재현 실습.
lserein/cve-2023-34598Gibbon 로컬 파일 포함 취약점 (CVE-2023-34598)
ricedu/struts1-patchstruts1 CVE-2014-0114 classLoader 조작 취약점 패치
