Payload Development

ps1337/lastenzug

PIC, 웹소켓 및 어셈블리 수준의 정적 난독화를 활용하는 Socks4a 프록시

vulnmachines/confluence_cve-2021-26084

Confluence 서버에서의 원격 코드 실행 : CVE-2021-26084

melardev/xeytanwxcpp-rat

작업 중. wxWidgets를 사용하여 C++로 작성된 RAT.

geneblue/cve-2014-7911-exp

cve-2014-7911용 익스플로잇; Android; Java 역직렬화; 시스템 권한; ace;

eason-zz/bluetoothducky

CVE-2023-45866에 대한 익스플로잇 구현으로, Raspberry Pi에서 DuckyScript 페이로드를 사용하여 인증되지 않은 Bluetooth 키보드 주입을 가능하게 합니다.

p4x1s/cve-2024-6387

SSH RCE PoC CVE-2024-6387

manizada/pppoeject

리눅스 커널 로컬 권한 상승 PoC로, CVE-2026-68121을 대상으로 하며 PPPoE, FUSE, IP6GRE를 연쇄하여 커널 메모리를 손상시키고 root 권한을 획득합니다.

al1ex/webshells

WebShell 연구

xorrior/apfell-chrome-extension-c2server

Google Chrome Extension 페이로드를 위한 Apfell C2 서버

blacktechx011/react2shell

React2Shell: CVE-2025-55182(Next.js/React RCE)를 위한 익스플로잇 프레임워크입니다.

zr0n/react2shell

취약점 CVE-2025-55182를 악용하기 위한 완전한 프레임워크

sploitus/cve-2024-29988-exploit

Microsoft SmartScreen 악성 실행에 대한 익스플로잇 (2024년 4월)

ilikeoyt/cve-2023-4450-attack

자동화된 Java 기반 익스플로잇 도구로, CVE-2023-4450을 대상으로 JimuReport을 공격하며, 침투 테스트를 위한 명령 실행 및 메모리 셸 주입(Behinder) 기능을 제공합니다.

hunters-sec/cve-2025-31200

IOS 오디오 버퍼 오버플로 CVE-2025-31200 POC

lovechoudoufu/about_cobaltstrike4.5_cdf

Cobalt Strike 4.5 버전 크랙, checksum8 특징 제거, BeaconEye 우회, 오류 경로로 인한 stage 노출 수정, TOTP 2단계 인증 추가, CVE-2022-39197 등 수정

jhalon/cve-2018-17463

CVE-2018-17463에 대한 개념 증명 익스플로잇으로, V8 side-effect annotation bug를 통해 Chrome에서 임의 코드 실행을 시연하며, WebAssembly RWX 페이지를 사용하여 셸코드 삽입을 수행합니다.

al1ex/fastjsonautotypebypass

FastJsonAutoTypeBypass