CTF

kaleth4/cve-2026-20896

CVE-2026-20896에 대한 자동화된 PoC 익스플로잇으로, API 인증 헤더의 디렉토리 트래버설을 통한 Gitea 인증 우회를 통해 관리자 토큰 탈취를 가능하게 합니다.

synacktiv/lehack-2026-challenge

Synacktiv의 leHack 2026 챌린지 소스

hunt-benito/llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116에 대한 개념 증명 익스플로잇으로, trust_remote_code 모델 경로 주입을 통해 LLaMA-Factory WebUI에서 원격 코드 실행을 시연합니다. 승인된 보안 테스트를 위한 페이로드 모델 및 검증 스크립트를 포함합니다.

noxivar/cve-2026-48907

CVE-2026-48907 PoC

v0idnetwork/cve-2026-46331

pedit COW

biitts/cve-2026-56782-gorse-auth-bypass

CVE-2026-56782 — Gorse <0.5.10 인증되지 않은 DB 덤프/복원 (admin_api_key fail-open). 랩 + PoC, e2e 검증 완료.

rufflabs/ludus_crushftp_cve-2025-31161_sim

Ansible 역할로, 실제와 유사한 CrushFTP CVE-2025-31161 취약점 공격 시나리오를 시뮬레이션하며, 민감한 데이터 파일을 순환시키고 자동 방어자 정리(Defender Cleanup) 기능을 제공하여 침투 테스트 연습에 사용됩니다.

yuvalmil/parsingpeas

PEAS 출력을 위한 추가 기능이 포함된 HTML 파서

parbatzone/reconvault

🔍 버그 바운티 헌터와 CTF 플레이어를 위한 정찰 노트 정리 도구 — 서브도메인, 포트, 엔드포인트, 취약점을 한 곳에.

herick-costa/cve-2025-55182-react2shell-rce

CVE-2025-55182 (React2Shell)에 대한 개념 증명 익스플로잇으로, 제작된 Flight 프로토콜 페이로드를 통해 React Server Components에서 발생하는 인증되지 않은 원격 코드 실행 취약점입니다.

timgad794/devhub-htb-walkthrough

Hack The Box - DevHub 머신 워크스루 (중급 Linux, CVE-2026-23744, Chisel 터널링, Jupyter, 루트 권한 상승)

fabse-hack/cve-2024-3829

Qdrant 스냅샷 가져오기/내보내기를 대상으로 하는 CVE-2024-3829용 Python 익스플로잇으로, 심볼릭 링크 주입을 통해 파일 읽기, 파일 쓰기 및 리버스 셸 실행을 가능하게 합니다.

saku0512/cve-2026-54686-poc

CVE-2026-54686에 대한 로컬 PoC로, Warp 터미널에서의 DCS 라이프사이클 후크 스푸핑을 시연합니다. 취약한 모델에서 스푸핑된 CWD 및 SSH 메타데이터 수용을 시뮬레이션하며, 수정된 모델은 이를 거부합니다.

horkimhab/cve-2026-46331

CVE-2026-46331 - 초안

randomuser1983/ikeabuser

IPSec VPN 게이트웨이의 열거, 핑거프린팅, PSK 추출을 자동화하는 간단한 도구 래퍼입니다.

prapul1/vulnhub-dc1-writeup

VulnHub DC-1 boot-to-root — CVE-2018-7600(Drupalgeddon2)을 악용한 RCE, settings.php에서 DB 자격 증명 추출, 관리자 비밀번호 해시 위조, SUID find를 통한 루트 권한 상승.