Payload Generation

tc4dy/cve-2026-29000-poc-exploit

CVE-2026-29000 – pac4j-jwt 인증 우회 (CVSS 10.0). 공개 키 JWE 래핑을 통한 원클릭 관리자 위조. 구성, 사용자, 시크릿 유출. Keep-alive, 프록시, 사용자 지정 JWKS. 교육용 PoC 익스플로잇 도구.

nealbridges/vulnhunter

소스 코드를 공격자처럼 추론하고, 실행 가능한 PoC로 악용 가능한 결함을 확인하며, hunt, fix, verify 스킬을 통해 테스트 우선 수정을 이끄는 에이전트형 AI 보안 스캐너입니다.

sajanapamuditha/cyber-attack-simulation-

Log4Shell (CVE-2021-44228)

affolter-engineering/xssearch

Rust 기반 XSS 스캐너로, 컨텍스트 인식 페이로드 선택, WAF 탐지 및 우회, 크롤링, 블라인드 XSS 콜백, 정적 DOM 싱크 분석 기능을 제공합니다.

bishopfox/joro

협업형 웹 익스플로잇 프레임워크.

noraj/vbsmin

VBScript 축소기

b3rt1ng/koi

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…

rapid7/metasploit-payloads

다양한 Metasploit Framework 페이로드를 위한 통합 저장소

shaheeryasirofficial/smugglemypayload

클라이언트 측에서 JavaScript를 통해 파일을 임베드하고 재구성하는 HTML 스머글링 페이지를 생성하며, 페이로드 인코딩, 청킹, 난독화, 피싱 유인 템플릿을 제공합니다.

fl0ydsec/cve-2026-15989

CVE-2026-15989에 대한 대량 스캐너 및 익스플로잇으로, Super Forms <= 6.3.316에서 role 파라미터를 통해 관리자 계정을 생성하는 인증되지 않은 권한 상승 취약점입니다.

gromhacks/payload-and-polyglot-lists

GromHacks Labs -- 그들이 당신이 가지길 원하지 않는 페이로드 목록. 마더쉽에서 지구로 전송된 1,324개의 인젝션 프로브가 20가지 취약점 클래스에 걸쳐 인젝션 가능 여부를 탐지합니다. 우리는 익스플로잇을 하지 않으며, 그냥 문을 두드리고 누가…

tc4dy/cve-2026-87902-toolkit

WordPress CVE-2026-87902 LFI-to-RCE 툴킷으로, 무기화된 익스플로잇 체인(PEAR RCE, 웹셸, 관리자 생성, 정보 탈취)과 비침투적 SafeChecker 버전 및 위험 감사기를 제공합니다.

shinthink/blitzstrike

MCP 서버는 공격 표면 정찰, 소스-투-싱크 정적 분석, 에스컬레이션 체인을 통한 실시간 발견 검증의 3계층 침투 테스트 방법론을 패키징합니다.

irsdl/ysonet

.NET 포맷터 다양한 종류를 위한 역직렬화 페이로드 생성기

alyaapm/cve-2025-55182-shellinteractive

React Server Components의 CVE-2025-55182를 악용하는 대화형 셸로, 대상 서버에서 원격 명령 실행, 파일 전송 및 취약점 탐지를 가능하게 합니다.

saiteja-erukude/cve-2026-9147-uproot-rce

ROOT TStreamerInfo 메타데이터로부터의 안전하지 않은 Python 소스 생성을 통한 uproot <= 5.7.4 코드 인젝션