Exploitation

cookiengineer/actual-php2shell

🤖 아니요, 이 취약점을 익스플로잇하는 쉬운 방법이 있습니다! (요점을 증명하기 위해 바이브코딩됨)

leonlai-tw/php-eol-cve-2026-109618-109619

EOL 플랫폼에서 PHP CVE-2026-109618 / CVE-2026-109619(RCE, CVSS 9.2)에 대한 비공식 패치: CentOS/RHEL 7(Remi)의 PHP 7.3, Amazon Linux 2의 PHP 5.4, Amazon Linux 1의 PHP…

horkimhab/cve-2025-64702-more

QPACK/HTTP-3 취약점(CVE-2025-64702, CVE-2026-12523, CVE-2025-13945)에 대한 개념 증명 코드 및 연구 노트로, 승인된 실험실 테스트용입니다.

horkimhab/cve-2026-109618-619

CVE-2026-109618 및 CVE-2026-109619(php2shell 우회)에 대한 개념 증명 코드로, 승인된 실험실 재현 및 취약점 연구를 위해 패키징되었습니다.

yehia-mamdouh/xssya-v-2.0

반사형 및 인코딩된 페이로드 주입을 확인하고, 페이로드를 실행하여 쿠키를 캡처하며, WAF를 탐지하고, 44개 페이로드 HTML5 라이브러리로 XST를 테스트하는 Python XSS 스캐너입니다.

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

php2shell(CVE-2026-109618 / CVE-2026-109619)에 대한 개념 증명(PoC) 익스플로잇으로, 취약한 PHP 환경에서의 원격 코드 실행을 시연합니다. 보안 연구 및 교육 목적으로만 사용됩니다.

david-alvarez-rosa/php-rce

CVE-2026-109618 / CVE-2026-109619를 이용해 PHP 대상에서 RCE를 달성하기 위한 익스플로잇

automateforceai/cve-2018-0202

컴퓨팅 보안 및 프라이버시(2018년 가을), JHUISI 최종 그룹 프로젝트, Cisco의 ClamAV 0.99.3에서의 clamscan 취약점

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php에서 세션 upload_progress 힙 누출, 댕글링 포인터 재사용, ASLR 우회를 통해 zif_system을 호출하여 RCE를 달성하는 순수 HTTP 익스플로잇입니다.

oscerd/cve-2026-85316

CVE-2026-85316에 대한 실행 가능한 개념 증명 재현기로, Apache Camel camel-platform-http 경로 접두사 매칭에서 의도치 않은 프록시 모드를 고정 버전 대조군과 함께 시연합니다.

oscerd/cve-2026-85317

camel-http의 OAuth2 토큰 캐시가 scope, resource 및 토큰 엔드포인트를 무시하는 CVE-2026-85317을 재현하는 실행 가능한 Spring Boot 개념 증명(proof-of-concept)과 패치된 대조 버전입니다.

oscerd/cve-2026-88900

CVE-2026-88900(camel-jgroups의 안전하지 않은 Java 역직렬화 취약점)을 재현하는 실행 가능한 Spring Boot 개념 증명으로, 취약한 동작과 패치된 동작을 비교해 보여줍니다.

oscerd/cve-2026-88901

Apache Camel camel-smooks의 XXE(CWE-611) 취약점인 CVE-2026-88901을 재현하는 실행 가능한 Spring Boot 개념 증명으로, 취약 버전과 패치 버전의 대조 실행을 포함합니다.

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — 기본 PHP 8.5.11에서 자체 포함된 비인증 RCE(인밴드 PS(id)→쿠키 메모리 노출 + UAF 체인), 전체 제어 사다리, 8.5.12에서의 수정 버전 음성 대조

4rdr/proofs

CVE 발견 사항, 개념 증명(proof-of-concept) 참조 및 취약점 연구 노트 모음으로, ExploitDB 항목과 출처가 명시된 보안 권고를 포함합니다.

oscerd/cve-2026-91858

CVE-2026-91858에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, 서드파티 TransformerFactory를 통한 Apache Camel camel-fop의 XXE 취약점이며, 취약 버전과 패치 버전 검증을 포함합니다.