#1Security papers, research projects, technical references, and reproducible material for defensive or authorized analysis.
Kitploit 추천

# CVE-2025-67876 상세 개념 증명: ChurchCRM 그룹 역할 이름의 저장형 XSS를 통한 관리자 세션 탈취 ChurchCRM 그룹 역할 이름에서 발생하는 저장형 XSS를 시연하는 상세 개념 증명으로, 관리자 세션 탈취로 이어지는 전체 악용 과정과…
Tarfile 모듈 디렉터리 트래버설 취약점 ( 오버플로로 디렉터리를 벗어남 ) --> 권한 상승으로 이어짐

Kubernetes gitRepo 볼륨 취약점(CVE-2024-10220) 익스플로잇으로, 통제된 HPC 보안 연구를 위해 Kubernetes 노드에서 임의 명령 실행을 시연합니다.

CVE-2025-61229에 대한 기술 분석 및 개념 증명 익스플로잇으로, SuperDuper!의 로컬 권한 상승 취약점으로 macOS에서 루트 및 전체 디스크 액세스 권한으로 임의 스크립트 실행이 가능합니다.

nltk.tokenize.StanfordSegmenter는 검증이나 샌드박싱 없이 외부 Java .jar 파일을 동적으로 로드합니다. 공격자가 JAR 파일을 공급하거나 교체할 수 있다면(예: 악성 모델 다운로드, MITM 패키지 변조, 또는 의존성 오염),…

CVE-2025-31337 보안 권고 - AI 챗봇 프레임워크의 치명적 버퍼 오버플로우

# CVE-2026-27199 개념 증명 익스플로잇 Werkzeug의 `safe_join()` Windows 장치 이름 우회 취약점으로, 경로 탐색 및 무단 데이터 삭제를 시연합니다.

CVE-2025-8088은 WinRAR 7.12의 심각한 경로 탐색 취약점입니다.

# CVE-2025-65094 개념 증명: WBCE CMS의 IDOR를 통한 권한 상승 그룹 ID 조작을 통해 관리자 접근 권한을 획득하는 방법을 시연하며, 상세 분석 및 수정 지침을 포함합니다.

# CVE-2026-24688 개념 증명 익스플로잇 pypdf의 개요(outline) 파싱에서 발생하는 서비스 거부(denial-of-service) 취약점인 CVE-2026-24688에 대한 개념 증명 익스플로잇입니다. 메모리 고갈과 시스템 충돌을 입증하는 악성…

CVE-2025-60654에 대한 개념 증명: Script Pag 광고 설명 필드의 저장형 XSS(Cross-Site Scripting). <img src=x onerror=alert('XSS')>와 같은 HTML 태그를 사용한 필터 우회를 보여줍니다.

# CVE-2026-25854에 대한 원본 보안 연구 및 개념 증명 Apache Tomcat 클러스터 구성의 오픈 리다이렉트 취약점으로, 기술 분석 및 재현 절차를 포함합니다.

x-middleware-subrequest 헤더를 통한 Next.js 미들웨어 권한 부여 우회인 CVE-2025-29927에 대한 심층 분석 및 PoC입니다. 테스트를 위한 Nuclei 템플릿과 대량 스캐닝 스크립트를 포함합니다.

뉴저지 공식 사이트의 취약점 보고서

CVE-2025-12758에 대한 상세한 공개 내용과 validator.js의 isLength()에서 유니코드 변형 선택자를 우회하는 PoC를 포함하며, 근본 원인 분석, 익스플로잇 시나리오 및 완화 단계를 다룹니다.

CVE-2025-55182의 프로토타입 오염 취약점에 대한 CodeQL 기반 분석, React Server Components에서의 익스플로잇 POC 및 안전하지 않은 속성 순회를 위한 정적 탐지 쿼리 포함.

CVE-2023-38831 - WinRAR

# CVE-2021-23410 msgpack PoC 저장소 msgpack의 CVE-2021-23410에 대한 개념 증명을 시연하는 테스트 저장소로, 보고된 역직렬화 취약점이 실제로 악용 가능한지 분석합니다.