Data Exfiltration

tokyoneon/credphish

합법적인 자격 증명 프롬프트를 호출하고 CredentialPicker 및 Resolve-DnsName을 사용하여 DNS를 통해 캡처된 비밀번호를 유출하는 PowerShell 스크립트입니다.

paradigmxyz/iron-proxy

An egress firewall for untrusted workloads.

taurusomar/pulsegram

공인된 보안 테스트 환경에서 키 입력, 클립보드 콘텐츠, 스크린샷을 캡처하기 위해 Telegram 봇 통합을 갖춘 Python 기반 키로거

tomiwa-ot/moukthar

Android 원격 관리 도구

cleasbycode/jdvrif

Steganography Tool for JPG Images

malwaretech/exifsmugglingpoc

Cache Smuggling + Exif 데이터를 사용하여 두 번째 스테이지 페이로드를 수동적으로 다운로드하는 개념 증명(PoC)

androvirus/blacknet

VB.NET으로 개발된 멋지고 안전한 PHP 패널을 갖춘 무료 고급 현대 Windows 봇넷

graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerability

인증되지 않은 Jenkins CLI 익스플로잇 스캐너로, CVE-2024-23897에 취약한 버전을 탐지하고 @-expansion 명령 파서 결함을 통해 컨트롤러에서 임의의 파일을 읽습니다.

defineid/skeletonkey

CVE-2026-6765 · Firefox에 노출된 FormAutofill 핸들러만 테스트

vognik/cve-2026-26980

Ghost CMS Content API용 인증되지 않은 SQL 인젝션 익스플로잇(CVE-2026-26980); 능동/수동 검사를 통해 SQLite/MySQL에서 데이터베이스 테이블을 덤프하고 CSV로 내보냅니다.

toanln-cov/cve-2026-74251

Phoca Cart의 속성 필터를 통한 인증되지 않은 SQL 인젝션

daemoncibsec/flar3ad

POC of CVE-2026-51031 for arbitrary local file read

0xterror/cve-2023-22047-oracle-peoplesoft-lfi

CVE-2023-22047은 Oracle PeopleSoft Enterprise PeopleTools의 심각한 인증되지 않은 로컬 파일 포함(LFI) 취약점입니다. 이 익스플로잇을 통해 공격자는 인증 없이 대상 서버에서 임의의 파일을 읽을 수 있습니다.

aramosf/cve-2026-54433

Roundcube의 일반 텍스트 이메일 렌더러에서 발생하는 저장형 XSS 취약점인 CVE-2026-54433을 위한 구성 가능한 Python PoC입니다. 조작된 .eml 파일을 생성하고 SMTP로 전송한 다음, Docker 랩에서 영향을 검증합니다.

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

C2 도메인(198.46.86.63, tempuri.org), Windows Defender 우회 및 7200 KB 페이로드 추출을 사용하는 .NET 기반 정보 탈취형 악성코드 RedLine Stealer에 대한 리버스 엔지니어링 분석입니다.

abdugafforov-bobur/cve-2026-72550-poc

CVE-2026-72550 — Friendica 인증되지 않은 스택 쿼리 SQL 인젝션 PoC (CVSS 9.8 치명적)