#1
leonardobg/cve-2023-36144CVE-2023-36144에 대한 개념 증명 익스플로잇으로, Intelbras SG 2404 MR L2+ 스위치에서 인증 없이 백업 파일을 다운로드하여 장치 구성 및 해시된 자격 증명을 노출시키는 것을 시연합니다.
randomrobbiebf/cve-2023-6289Swift Performance Lite <= 2.3.6.14 - 인증 누락으로 인증되지 않은 설정 내보내기
jet-pentest/cve-2020-29666CVE-2020-29666에 대한 개념 증명: Lan ATMService M3 ATM 모니터링 시스템 6.1.0의 디렉터리 목록 취약점으로, 사용자 및 개발자 쿠키 값을 포함하는 로그 파일을 노출합니다.
angelopioamirante/cve-2022-35899따옴표 없는 서비스 경로 Asus GameSdk
jmaddington/serious-sam---cve-2021-36934-mitigation-for-datto-rmmPowerShell 스크립트로, Datto RMM을 통해 CVE-2021-36934(Serious SAM)에 대한 Microsoft 및 US CERT 완화 조치를 적용하며, UDF 기반 상태 추적을 포함합니다.
yogeswaran6383/cve-2024-57484CVE-2024-57484에 대한 개념 증명: FoxyProxy 확장 프로그램의 디렉터리 목록 취약점으로 내부 파일 구조와 메타데이터가 노출되어 정보 공개가 가능합니다.
randomrobbiebf/cve-2024-43919YARPP <= 5.30.10 - 인가 누락
randomrobbiebf/cve-2023-40600EWWW Image Optimizer <= 7.2.0 - 인증되지 않은 사용자의 디버그 로그를 통한 민감 정보 노출
geraldoalcantara/cve-2023-49981학교 수업료 관리 시스템 v1.0 - 부적절한 접근 제어 - 디렉터리 목록 노출
armaansidana2003/cve-2025-25616Unifiedtransform v2.0의 잘못된 액세스 제어를 시연하는 개념 증명으로, 학생이 /exams/edit-rule 엔드포인트를 통해 시험 규칙을 수정하여 권한 상승을 유발할 수 있습니다.
yihtserns/spring-web-without-remotingSpring Web 5.x에서 `org.springframework.remoting` 패키지를 제거하여 CVE-2016-1000027을 수정합니다.
dante01yoon/cve-2025-29927# CVE-2025-29927 시연: x-middleware-subrequest 헤더 스푸핑을 통한 Next.js 미들웨어 인증 우회. 보안 교육용 취약 및 패치된 앱 예제 포함.
andypitcher/log4j_checkerApache CVE-2021-44228용 Log4J 탐지기
geraldoalcantara/cve-2023-49980CVE-2023-49980에 대한 개념 증명: Best Student Result Management System 1.0의 디렉터리 목록 취약점으로, /includes/ 및 /assets/ 경로를 통해 민감한 파일에 대한 무단 접근을 허용합니다.
austino2000/cve-2024-22534노출된 엔드포인트(phpinfo.php, xprober.php, ocp.php)를 통해 OneinStack 배포 도구의 정보 누출을 시연하는 개념 증명으로, 민감한 데이터 공개로 이어집니다.
verrideo/cve-2024-23774CVE-2024-23774 전용 저장소로, 따옴표 없는 Windows 서비스 경로 취약점으로 정보 및 잠재적 익스플로잇 세부 정보를 제공합니다.
furmak331/cve-2025-29927Next.js의 심각한 취약점: 미들웨어 인증 우회
