CTF

bluedragonsecurity/linux-kernel-dirty-pipe-exploitation-logic-bug-

CVE-2022-0847 악용 - 작성자: Antonius (w1sdom)

beraphin/cve-2018-6789

Exim의 base64 디코딩에서 발생하는 힙 버퍼 오버플로우인 CVE-2018-6789용 익스플로잇으로, 청크 오버랩과 ACL 문자열 조작을 통해 원격 코드 실행을 달성합니다.

0xtensho/cve-2025-49132-poc

CVE-2025-49131에 대한 개념 증명 익스플로잇으로, Pterodactyl의 파일 포함 취약점을 악용하여 pearcmd.php를 통해 원격 코드 실행을 달성합니다.

colere-sys/wp2shell-poc

분석 및 종단 간 구현: 패치된 WordPress RCE 취약점 - CVE-2026-60137 및 CVE-2026-63030

pouriam23/next.js-middleware-bypass-cve-2025-29927-

CTF 챌린지로, 관리자 페이지에서 플래그를 찾아 Next.js 미들웨어 우회 취약점(CVE-2025-29927)을 학습하고 실습할 수 있습니다.

drackyjr/cve-2025-8018

# CVE-2025-8018용 Python PoC 익스플로잇 Food Ordering Review System v1.0의 치명적인 인증되지 않은 SQL 인젝션 취약점에 대한 Python PoC 익스플로잇입니다. 윤리적 해킹 및 CTF 훈련을 위한 시간 기반 블라인드…

dr4xp/react2shell

React Server Components의 심각한 취약점으로, React 19(CVE-2025-55182) 및 이를 사용하는 Next.js(CVE-2025-66478) 같은 프레임워크에 영향을 미칩니다.

burak1320demiroz/cve-2025-2082

# Tesla TPMS → VCSEC → CAN 버스 공격 체인을 시뮬레이션하는 대화형 사이버보안 시나리오, 게임화된 의사 결정을 통해 차량 보안 개념을 학습합니다.

apexpredator-infosec/forti_shield

CVE-2021-31955, CVE-2015-4077, 및 CVE-2015-5736에 대한 통합 POC

0xblackash/cve-2026-43494

CVE-2026-43494

omarkurt/django-connector-cve-2025-64459-testbed

Django CVE-2025-64459를 위한 자체 포함된 테스트베드입니다. Docker를 사용한 사전 확장을 통해 QuerySet.filter() 매개변수 주입을 보여줍니다.

spiralbl0ck/zero2her0-solution-for-gozi-string_challenge

gozi 악성코드 분석 솔루션: write-up을 작성하는 동안 인내심 있게 기다려 주세요 :)

pixel-defaultbr/cve-2023-50164

CVE-2023-50164 (Apache Struts 2)에 대한 교육용 익스플로잇으로, 악성 파일 업로드를 통한 경로 탐색 및 원격 코드 실행을 시연하며, HackTheBox 실습 환경을 위해 설계되었습니다.

nxploited/cve-2025-4631

Profitori 2.0.6.0 - 2.1.1.3 - 인증 누락에서 비인증 권한 상승까지

jroo1053/grafanadirinclusion

Grafana 디렉토리 트래버설 익스플로잇(CVE-2021-43798)을 시연하는 스크립트.

heymrsalt/ais3-2024-project-d5team

Reappear-CVE-2022-21449-TLS-PoC