#1
CVE-2019-15107을 위한 Python 익스플로잇, Webmin <=1.920의 password_change.cgi 엔드포인트를 통한 인증되지 않은 원격 코드 실행 취약점입니다.

Apache Solr RCE (ENABLE_REMOTE_JMX_OPTS="true")

Atlassian JIRA 템플릿 인젝션 취약점 RCE

php-fpm+Nginx RCE

Apache Solr DataImport Handler RCE

CVE-2018-15982(Adobe Flash Player)용 익스플로잇 생성기로, 조작된 Flash 객체를 통한 원격 코드 실행을 위해 SWF 및 HTML 파일을 생성합니다.

Reverse engineering the "A Letter Before Court 4.docx" malicious files exploting cve-2021-40444

CVE-2024-4577 PHP CGI 인자 삽입에 대한 Python 익스플로잇으로, 특정 로캘의 Windows 서버에서 인증되지 않은 원격 코드 실행을 가능하게 합니다.

Rejetto HTTP File Server의 인증되지 않은 RCE 취약점 (CVE-2024-23692)

MS Office 및 Windows HTML RCE (CVE-2023-36884) - PoC 및 익스플로잇

Ghostscript 명령 삽입 취약점 PoC (CVE-2023-36664)

이 저장소는 Apache OFBiz에서 발견된 CVE-2023-51467 및 CVE-2023-49070 사전 인증(preauth) RCE 취약점을 악용하기 위한 PoC입니다.

Apache Log4j의 Log4Shell 취약점(CVE-2021-44228)에 대한 개념 증명 익스플로잇으로, JNDI 주입을 통한 원격 코드 실행을 시연합니다.

Git 서브모듈의 원격 코드 실행 취약점인 CVE-2018-11235를 악용하기 위한 악성 Git 저장소의 자동 생성

이것은 Python으로 작성된 WordPress 플러그인의 최근 취약점에 대한 PoC입니다. 자세한 정보는 여기에서 확인하세요.

Oracle WebLogic Server를 대상으로 하는 CVE-2018-2628용 Python 기반 익스플로잇으로, JSP 페이로드 업로드를 통한 취약점 탐지 및 원격 셸 액세스를 제공합니다.

Hack The Box 머신 Blurry를 위한 이 익스플로잇을 만들었습니다.