Payload Generation

al1ex/cve-2019-12086

jackson 역직렬화

nxploited/cve-2024-50498

WordPress WP Query Console에서 CVE-2024-50498 코드 인젝션 취약점을 확인하고 리버스 셸을 전달하는 익스플로잇 스크립트입니다.

swammers8/wbce-v1.6.3-authenticated-rce

WBCE CMS <= 1.6.3에 대한 인증된 RCE 익스플로잇으로, PHP 리버스 셸과 netcat 리스너가 포함된 악성 모듈 zip을 생성합니다.

yuimamur/cve-2024-4367-hands-on-01

CVE-2024-4367을 위한 실습형 랩으로, Firefox에서 PDF.js 글꼴 렌더링 취약점 악용을 시연합니다. PoC 생성기, 취약한 버전과 패치된 소스 코드 비교를 포함합니다.

mikerega7/cve-2007-2447-rce

Samba 3.0.20

lvl23ht/poc-cve-2025-3914-aeropage-wordpress-file-upload

CVE-2025-3914-PoC | Aeropage Sync for Airtable WordPress 플러그인 (≤ v3.2.0)은 aeropage_media_downloader 함수의 파일 형식 검증 부족으로 인해 인증된 사용자의 임의 파일 업로드에 취약합니다.

greenforcenetworks/toolshell_cve-2025-53770

CVE-2025-53770에 대한 익스플로잇 PoC로, SharePoint에 웹쉘 업로드, ValidationKey 추출, 서명된 ViewState 생성, 및 리버스 셸 또는 바인드 셸을 통한 원격 코드 실행을 가능하게 합니다.

gazettel/cve-2020-24186

위장된 PHP 웹셸을 업로드하고 선택적 pwntools 리스너 자동화와 함께 대화형 또는 리버스 셸 액세스를 제공하는 WordPress의 CVE-2020-24186용 익스플로잇 스크립트입니다.

gayashanm/ohts

CVE-2017-8759 | .NET Framework 원격 코드 실행 취약점

xi0onamdev/winrar-cve-2025-8088-exploitation-toolkit

GUI 도구로, CVE-2025-8088 경로 순회 취약점을 악용하여 악성 RAR 아카이브를 생성합니다. NTFS ADS 은닉 및 RAR5 헤더 삽입을 통해 페이로드를 전달하고 Windows 시작 시 지속성을 확보합니다.

wearehackers160/cve-2026-48907

CVE-2026-48907은 Joomla용 JCE editor 확장 프로그램의 심각한 부적절한 접근 제어 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 새 편집기 프로필을 생성할 수 있으며, 이는 궁극적으로 영향을 받는 시스템에서 임의의 PHP 파일 업로드…

starling021/cve-2019-11932-supportapp

CVE-2019-11932 (WhatsApp GIF RCE)에 대한 익스플로잇 도우미로, 다양한 기기에서 성공적인 익스플로잇을 위해 system() 함수 및 ROP 가젯 주소를 계산합니다.

shinthink/cve-2026-15282

Instant Appointment <= 1.2 — 인증되지 않은 임의 파일 업로드를 통한 RCE via add_service_front AJAX | CVSS 9.8

pulentoski/explotacion-cve-2023-32315-openfire

Openfire 서버를 대상으로 하는 CVE-2023-32351용 Python 익스플로잇. 유니코드 경로 탐색을 통해 관리자 패널 인증을 우회하여 관리 사용자를 생성하고, 악성 플러그인 업로드 및 웹 셸 액세스를 가능하게 합니다.

likekabin/cve-2018-8174-msf

Metasploit 모듈로, Microsoft Office 32비트의 VBScript 메모리 손상 취약점인 CVE-2018-8174를 악용하기 위해 악성 Word 문서를 생성합니다.

glynzr/cve-2023-50564

Pluck v4.7.18 - 원격 코드 실행 (RCE)