Tools for creating and customizing malicious code or instructions to execute after exploitation.
0xdtc/crushftp-auth-bypass-cve-2025-31161CVE-2025-31161 (CrushFTP의 인증 우회)를 위한 다국어 익스플로잇 툴킷입니다. 허가된 보안 테스트 및 CTF 챌린지를 위해 취약점 탐지, 사용자 열거, 비인가 관리자 계정 생성을 지원합니다.
0xdtc/chamilo-lms-cve-2023-4220-exploitRefurbish Chamilo LMS CVE-2023-4220 Bash로 작성된 익스플로잇
0x13-bytezer0/cve-2024-21762Python 기반의 CVE-2024-21762 탐지 및 익스플로잇 도구로, FortiGate SSL VPN에서 발생하는 중요한 사전 인증(pre-auth) RCE입니다. 자동 취약점 스캔, 힙 스프레이를 사용한 ROP 모드, 리버스 셸 페이로드 주입 기능을 제공합니다.
0x0d3ad/cve-2023-41425CVE-2023-41425 (XSS에서 RCE로, Wonder CMS 3.2.0 <= 3.4.2)
0x0asif/cve-2024-21762CVE-2024-21762 취약점을 악용하여 HTTPS 서비스를 공격하는 익스플로잇 스크립트로, 리버스 셸 또는 페이로드 전달을 위한 콜백 IP와 포트를 포함합니다.
000tonio/cve-2021-1675CVE-2021-1675(PrintNightmare)를 대상으로 하는 PowerShell 익스플로잇으로, AMSI를 비활성화하고 Windows Print Spooler 서비스를 통해 로컬 관리자 계정을 생성합니다.
0xsamy/cve-2022-26134CVE-2022-26134에 대한 개념 증명 익스플로잇으로, Atlassian Confluence Server 및 Data Center에서 인증되지 않은 OGNL 인젝션 취약점을 통해 원격 코드 실행을 가능하게 합니다.
rtfmkiesel/goldig악성 TXT DNS 레코드를 통해 Windows에서 명령 실행
