Command and Control

al1ex/cve-2021-3317

CVE-2021-3317

randomrobbiebf/cve-2023-2877

Formidable Forms < 6.3.1 - Subscriber+ 원격 코드 실행

le1a/cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 Exp

al1ex/cve-2017-10271

CVE-2017-10271

drac0nids/cve-2017-8570

## kali에서 cve-2017-8570의 악성 ppsx 파일 자동 생성 및 msf 리스너 구성

ohhdamnbro/noregressh

CVE-2024-6387 및 더 많은 Checker 및 Exploiter - Reverse/Bind-Shell 지원. 교육 전용

netomize/http-basma

사이버 보안 영역에서 웹 서버를 정확하게 식별하고 특성화하는 것은 위협 탐지, 취약점 평가, 네트워크 매핑에 있어 매우 중요합니다. 우리는 다층적 접근 방식을 통해 고유한 서버 프로필을 밝혀내는 새로운 능동 핑거프린팅 알고리즘인 HTTP-Basma를 소개합니다.

ispique/cve-2024-22120-rce-with-gopher

이것은 CVE-2024-22120에 대한 익스플로잇으로, Gopher 페이로드를 사용한 XXE 내부의 SSRF 취약점을 포함합니다.

dennisec/mass-cve-2025-3248

CLI 도구로, Langflow의 치명적인 RCE 취약점인 CVE-2025-3248을 탐지하고 악용하며, 승인된 침투 테스트를 위한 사용자 정의 가능한 페이로드 실행을 지원합니다.

alyaapm/cve-2025-55182-shellinteractive

React Server Components의 CVE-2025-55182를 악용하는 대화형 셸로, 대상 서버에서 원격 명령 실행, 파일 전송 및 취약점 탐지를 가능하게 합니다.

welove88888/cve-2019-2725

CVE-2019-2725(Oracle WebLogic)용 Python 기반 익스플로잇으로, 버전 10.3.6 및 12.1.3을 대상으로 명령 실행 및 웹셸 업로드를 제공합니다.

sinkaroid/shiguresh

CVE-2004-1769 cPanel Resetpass 원격 명령 실행

joelczk/cve-2025-52688

개념 증명 익스플로잇 for CVE-2025-52688: Alcatel AP13161 엔터프라이즈 WiFi 액세스 포인트에서 IoT/OT 해커톤 중 발견된 인증되지 않은 명령 주입 및 임의 파일 읽기 취약점.

dragon56yt/revshell

Windows 리버스 셸 임플란트의 진화를 단순한 개념 증명(v1.0)부터 150개 이상의 명령어를 갖춘 완전한 기능의 사후 침투 에이전트(v3.5)까지 보여주는 포괄적인 교육용 저장소입니다. C2 리스너, 상세한 기술 문서, 그리고 침해 대응 훈련을 위한 범용…

richard-natan/poc-cve-2025-66224

CVE-2025-66224에 대한 개념 증명(PoC) 익스플로잇으로, sendmail_path 매개변수의 명령 주입을 통해 OrangeHRM에서 원격 코드 실행을 시연하며, 자동화된 데이터베이스 페이로드 주입 및 정리 기능을 포함합니다.

yifanzhg/cve-2020-15778

CVE-2020-15778 SCP 명령어 주입 취약점을 Docker 기반 클라이언트-서버 설정으로 재현하여 원격 코드 실행 및 리버스 셸 페이로드를 테스트합니다.