Payload Development

shadowforge-cyber/cve-2026-65660-poc

악성 레지스터 지시문 코드 주입 익스플로잇

ariyanpegu/ghostlock-app

GhostLock 원탭 실행 앱 (CVE-2026-43499)

keklick1337/cve-2025-55182-golang-poc

CVE-2025-55182용 Go 기반 개념 증명으로, React Server Components의 치명적인 RCE 취약점입니다. 취약점 확인, 명령 실행, 메모리 셸 주입, 리버스 셸, 배치 스캔 및 프록시 지원을 통해 승인된 보안 테스트를 수행합니다.

thestingr/reactoops-writeup

Hack The Box의 은퇴한 챌린지 ReactOOPS에 대한 Writeup - CVE-2025-55182/CVE-2025-66478 (React2Shell RCE)에 대한 완벽한 솔루션 및 교육 가이드. 상세한 취약점 분석, 익스플로잇 기술 및 팀 학습 자료 포함.

al1ex/cve-2020-35729

CVE-2020-35729

ricedu/cve-2014-0195

OpenSSL 힙 오버플로 PoC (CVE-2014-0195)

tris0n/cve-2023-32571-poc

CVE-2023-32571에 대한 개념 증명(PoC)으로, ASP.NET 애플리케이션에서 Dynamic Linq 주입을 통한 원격 코드 실행을 시연합니다. 페이로드와 테스트용 Docker 랩을 포함합니다.

vr00mm/cve-2025-49144

PoC CVE-2025-49144

senanfurkan/wordpress-cve-2026-63030

WordPress 코어에서 REST API 배치 경로 혼동을 통한 인증 전 RCE + WP_Query SQLi (CVE-2026-63030 / CVE-2026-60137). 탐지 PoC.

sic4rio/cve-2009-3103---srv2.sys-smb-code-execution-python-ms09-050-

Microsoft Windows - 'srv2.sys' SMB 코드 실행 (Python) (MS09-050)

tahaafarooq/poppy

CVE-2021-4034 PoC , polkit < 0.131

kinu404/cve-2024-6387

CVE-2024-6387을 대상으로 glibc 주소 조작을 통해 원격 코드 실행을 달성하는 개념 증명 익스플로잇입니다.

spiralbl0ck/-cve-2018-0834-aab-aar

CVE-2018-0834 전체 코드 실행

lynk4/cve-2011-2523

vsftpd 2.3.4용 Python 익스플로잇 - 백도어 명령 실행

mrr0b0t19/cve-2024-6387-exploit-poc

CVE-2024-6387에 대한 개념 증명 익스플로잇으로, 취약한 OpenSSH 서버를 대상으로 힙 조작과 경쟁 조건을 통해 원격 코드 실행을 달성합니다

argendo/cve-2024-6386

CVE-2024-6386에 대한 연구 및 PoC

groppoxx/cve-2020-25042-poc

CVE-2020-25042용 PoC: Mara CMS 7.5의 인증된 PHP 업로드를 RCE로 자동화하며, 로그인 해시 처리, 셸 재사용, 사용자 정의 페이로드 지원, 깔끔한 CLI 출력을 제공합니다.

5ky9uy/glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage는 iOS 18.2.1에서 작동하는 제로클릭 PNG 기반 RCE 체인으로, WebKit(CVE-2025-24201)과 Core Media(CVE-2025-24085) 취약점을 악용하여 샌드박스 탈출, 커널 수준 접근 권한 획득, 기기 벽돌화를…