#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천

# CVE-2019-11358 개념 증명 익스플로잇 jQuery의 extend 메서드(3.4.0 미만 버전)에 존재하는 프로토타입 오염 취약점인 CVE-2019-11358에 대한 개념 증명 익스플로잇입니다. 간단한 HTML/JS 페이로드를 통해 공격을 시연합니다.
log4j 취약점 래퍼 스캐너 (CVE-2021-44228 대상)

NextMove Lite < 2.18.0 - 구독자+ 임의 플러그인 설치/활성화

CVE-2018-16858에 대한 개념 증명 익스플로잇으로, 취약점을 시연하고 보안 테스트 및 연구를 위한 악용 코드를 제공합니다.

e107 CMS install.php의 안전하지 않은 역직렬화

코드베이스 및 GCP 프로젝트에서 노출된 API 자격 증명을 스캔합니다.

서버에서 **CVE-2025-55182**에 취약한 React 애플리케이션을 스캔하는 bash 스크립트 — React Server Components의 치명적인 원격 코드 실행 취약점(CVSS 10.0)입니다.

ecdsa(PyPI)의 서비스 거부(DoS) 취약점

개발이 중단된 "PostGallery" WordPress 플러그인의 보안 강화 포크(fork)입니다. 치명적인 임의 파일 업로드(CVE-2025-13543) 및 게스트 액세스 취약점을 수정합니다.

CVE-2025-55182 (React2Shell) 취약점을 탐지하기 위한 보안 툴킷

OSS-Fuzz를 사용한 tmux 향상 퍼징. 향상된 코드 커버리지를 위한 맞춤형 `cmd-fuzzer` 및 `argument-fuzzer` 하네스와 `CVE-2020-27347`에 대한 PoC를 포함합니다.

검증 대상: wp2shell (CVE-2026-63030 + CVE-2026-60137) REST-to-SQLi 체인을 재현하는 최소 WordPress 코어 슬라이스

Go로 작성된 CVE-2022-23773의 PoC 재현

이 코드는 Citrix Bleed 취약점(CVE-2023-4699)을 기능적으로 재현합니다.

CVE-2021-42574 및 CVE-2021-42694의 시연 및 문서화: 보이지 않는 소스 코드 조작을 가능하게 하는 유니코드 양방향 알고리즘 취약점.

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점

Django 1.11 1.11.28 이전, 2.2 2.2.10 이전, 3.0 3.0.3 이전에서 발견된 PostgreSQL과 Django의 SQL 인젝션 취약점에 대한 PoC

Maven 기반의 Apache RocketMQ에 대한 CVE-2023-33246 완화 데모로, 공격 테스트 및 원격 코드 실행을 방지하기 위한 강화된 매개변수 검증을 특징으로 합니다.