Exploitation

hypnguyen1209/log4j2-rce

Apache Log4j 2의 FilteredObjectInputStream MarshalledObject 우회를 통한 사전 인증 RCE

horkimhab/cve-2026-19912-cve-2026-19913-cve-2026-19914

CVE-2026-19912, CVE-2026-19913, CVE-2026-19914에 대한 개념 증명 익스플로잇으로, Kaltura에서 파일 읽기 및 원격 코드 실행을 시연하며, 승인된 보안 테스트 및 교육을 위해 제작되었습니다.

ioallocate/immapper

AmdTools64.sys 취약 드라이버를 악용하여 물리적 읽기/쓰기를 수행하는 데모.

khashayarnzk/cve-2025-2945-pgadmin-rce

# CVE-2025-2945 PoC — pgAdmin 4 인증된 eval() 주입 RCE, CVSS 9.9

hackspeak/cve-2026-75604

# CVE-2026-75604 개념 증명 익스플로잇 Windows 호스트 Next.js에서 캐시 경로 탐색 및 위조된 Server Action을 통한 인증되지 않은 RCE(원격 코드 실행) 취약점에 대한 개념 증명 익스플로잇으로, 공인된 보안 테스트용입니다.

0xblackash/cve-2026-63072

CVE-2026-63072에 대한 기술 분석: OpenSSL CMS 키 언래핑의 힙 버퍼 오버플로우로, 근본 원인, 영향을 받는 버전, 탐지 및 완화 방법을 다룹니다.

ksotaria1337/-cve-2026-48907-

CVE-2026-48907에 대한 익스플로잇 코드로, 해당 취약점에 대한 개념 증명(PoC)을 제공합니다.

kongqbin/cve-2016-5195

교육용으로 구현된 Dirty COW(CVE-2016-5195) 권한 상승 익스플로잇으로, 레이스 컨디션 페이로드와 Linux 시스템용 SUID 기반 루트 셸 권한 상승을 포함합니다.

mohamedjawady/cve-2026-53613-poc

# CVE-2026-53613 개념 증명 익스플로잇 mount(8)의 TOCTOU 취약점으로, 심볼릭 링크 레이스 경쟁을 통해 로컬 권한 상승으로 루트 권한을 획득할 수 있습니다.

yonliud/cve-2026-19632

CVE-2026-19632에 대한 하루짜리 개념 증명 익스플로잇으로, TranslatePress WordPress 플러그인의 심각한 인증되지 않은 계정 탈취 취약점으로, 비밀번호 재설정 링크 노출 및 관리자 계정 탈취를 시연합니다.

dinosn/log4j-4255

Apache log4j2 #4255를 재현하는 엔드투엔드 Docker 랩 — Log4j 2.26.1 / JDK 17에서 java.rmi.MarshalledObject를 통한 FilteredObjectInputStream 허용 목록 우회(필터링되지 않은 역직렬화 →…

ehaoxiongdiycw/cve-2014-085

Nuclei 템플릿 및 PoC로, ZooKeeper 무단 접근 취약점(CVE-2014-085)을 악용하여 대상 IP에 대한 자동화된 보안 테스트를 가능하게 합니다.

prot0tw/keycloak_cve-2026-18963_poc

이 저장소는 cve-2026-18963의 PoC입니다. 합법적인 제품(랩, 로컬 등)에서만 사용하세요.

zenzue/cve-2026-55040

CVE-2026-55040에 대한 익스플로잇 코드로, 특정 취약점에 대한 개념 증명 또는 악용 기능을 제공합니다.

lincolino/lab-annie

AnyDesk 5.5.2의 치명적인 원격 코드 실행 취약점인 CVE-2020-13160의 익스플로잇을 자동화하여, 침투 테스터가 그 영향을 검증하고 입증할 수 있게 한다.

chiefyoru/exploit-cve-2026-56705

CVE-2026-56705 — Adminer < 5.4.3 MSSQL PDO DSN 주입을 통한 인증 없는 원격 코드 실행 (RCE)