#1PostgreSQL의 pg_backup 확장 프로그램에서 명령 주입 취약점인 CVE-2025-59470에 대한 개념 증명 익스플로잇으로, 인증된 백업 운영자가 임의 명령을 실행할 수 있게 합니다.

CImg Library v.2.3.3 - 명령 주입

CVE-2025-24587의 PoC

CVE-2018-8097 PoC

CuteNews 2.1.2 - CVE-2019-11447 개념 증명

CVE-2022-37210 POC

GiveWP – 기부 플러그인 및 모금 플랫폼 <= 3.19.2 - 인증되지 않은 PHP 객체 주입

CIBELES AI <= 1.10.8 - 인증되지 않은 임의 파일 업로드

PoC 익스플로잇 for CVE-2021-36981: Verinice.Pro에서 C3P0 가젯 체인을 사용한 안전하지 않은 Java 역직렬화를 통한 인증된 원격 코드 실행.

CVE-2023-46818 | PoC | ISPConfig 3.2.11p1

CVE-2025-47916에 대한 개념 증명 설명: Invision Community 5.0.0–5.0.6에 영향을 주는 원격 코드 실행 취약점으로, "customCss()" 메서드의 안전하지 않은 템플릿 처리로 인해 발생합니다.

CVE-2020-35717에 대한 개념 증명 익스플로잇으로, zonote에서 조작된 메모 가져오기를 통해 원격 코드 실행으로 이어지는 XSS를 시연합니다.

Partners <= 0.2.0 - 인증되지 않은 PHP 객체 주입

CVE-2025-66628에 대한 기술 분석: ImageMagick의 TIM 파서에서 정수 오버플로로 인한 경계를 벗어난 읽기. 근본 원인, 익스플로잇 단계 및 수정 지침 포함.

CVE-2022-34556에 대한 개념 증명(PoC)

KD Coming Soon <= 1.7 - cetitle을 통한 인증되지 않은 PHP 객체 주입

Laravel RCE CVE-2021-3129