#1Tools for creating, managing, and analyzing fake login pages and email campaigns.
Kitploit 추천

이 PoC(Proof of Concept)는 CVE-2024-42009에 대한 익스플로잇을 시연하며, XSS(교차 사이트 스크립팅) 취약점을 활용하여 대상 웹메일 애플리케이션에서 이메일을 추출합니다. 이 공격은 공격자가 제어하는 리스너로 이메일 콘텐츠를 유출하는 악성…

【Teedy 1.11】XSS를 통한 계정 탈취

Wonder CMS XSS에서 RCE로 이어지는 익스플로잇(CVE-2023-41425)으로, 테마 업로드 및 리버스 셸 페이로드를 포함합니다.

이 저장소는 CVE-2024-50677의 개념 증명을 제시합니다.

CVE-2023-23397 C# PoC

CVE-2024-4367의 PoC (Proof of Concept) - libwebp의 RCE 취약점. 전체 데모 포함: 페이로드 생성, 공격 시나리오, 위험 분석 및 Express.js 테스트 서버.

Axigen < 10.3.3.47, 10.2.3.12 - 반사형 XSS

Comtrend AR-5387un 라우터의 지속적 XSS

CVE-2025-22131용 PoC

CVE-2017-5223에 대한 개념 증명 익스플로잇으로, PHPMailer의 첨부 파일 및 이메일 콘텐츠 삽입을 통해 임의 파일 읽기를 시연합니다.

mooSocial mooSocial Software v.3.1.6의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 edit_menu, copuon 및 group_categorias 함수에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다.

SEt 프레임워크

Chamilo-LMS (v2.0) CVE-2025-26153

CVE-2026-27579에 대한 Exploit PoC로, Appwrite 백엔드의 CORS 잘못된 구성으로 인해 악성 피싱 페이지를 통해 인증된 계정 데이터 탈취를 시연합니다.

이것은 CVE-2024-47875 PhpSpreadsheet XSS Vuln에 대한 PoC/Exploit입니다.

Swagger UI (CVE-2018-25031) POC, [HTMLi, XSS].

CVE-2023-21716 - 역방향 셸 페이로드를 포함한 Microsoft Word RTF fonttbl 힙 손상 RCE 익스플로잇

🔗 URI 검증을 위한 경량 보안 오케스트레이터 모바일 애플리케이션으로, 링크 안전성을 실시간으로 집계하고 검증하는 통합 다중 엔진 인터페이스를 제공합니다.