Shellcode

rvn0xsy/cooolis-ms

Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함한 코드 실행 도구입니다. 정적 탐지에서 우리가 실행하려는 특징적인 코드를 우회할 수…

herantong/cve-2018-2628

Oracle WebLogic Server를 대상으로 하는 CVE-2018-2628용 Python 기반 익스플로잇으로, JSP 페이로드 업로드를 통한 취약점 탐지 및 원격 셸 액세스를 제공합니다.

ktn1990/cve-2024-51793

(CVE-2024-51793) WordPress 플러그인: Computer Repair Shop <= 3.8115 - 인증되지 않은 임의 파일 업로드

dis0rder0x00/dbgnexum

Windows 디버깅 API를 이용한 셸코드 주입

cristibtz/cve-2025-62369

이 스크립트는 Xibo CMS의 CVE-2025-62369를 악용하여 리버스 셸 명령을 실행합니다.

pard0p/remote-bof-runner

Remote BOF Runner는 Crystal Palace로 만든 PIC 로더를 사용하여 Beacon Object Files(BOF)를 원격으로 실행하기 위한 Havoc 확장 프레임워크입니다.

rimbadirgantara/cve-2025-52691-poc

CVE-2025-52691에 대한 개념 증명 익스플로잇: SmarterMail에서 인증 없이 임의 파일 업로드로 이어져 RCE(원격 코드 실행)를 유발합니다. 취약점 스캐너, ASPX 웹셸 업로더, 그리고 승인된 보안 테스트를 위한 대화형 셸을 포함합니다.

giriaryan694-a11y/cve-2025-32433_rce_exploit

이 익스플로잇 스크립트는 TryHackMe 랩 환경에서 Erlang/OTP SSH 취약점 CVE-2025-32433의 악용을 간소화하도록 설계되었습니다.

1lkla/poc-exploit-for-dolibarr

# Dolibarr <= 17.0.0용 POC 익스플로잇 (CVE-2023-30253)

theman001/cve-2025-62215

CVE-2025-62215: Windows 커널 경쟁 조건 + 이중 해제 EoP

btar1gan/exploit_cve-2024-39205

CVE-2024-39205에 대한 익스플로잇으로, js2py 샌드박스 이스케이프를 통해 원격 코드 실행 및 리버스 셸을 구축합니다.

ntdallas/bof_executeassembly

탐지 회피 기법을 사용하여 beacon 내에서 .NET 어셈블리를 실행하는 Cobalt Strike용 Beacon Object File.

mr-alperen/cve-2022-26810

CVE-2022-26809를 대상으로 한 원격 코드 실행 익스플로잇으로, Windows RPC 힙 버퍼 오버플로우를 공격하며 msfvenom 셸코드 통합 및 meterpreter 리버스 셸 페이로드 전달을 포함합니다.

nicolasdamians/ms09-050-cve-2009-3103-exploit

Windows Vista/Server 2008의 SMBv2를 대상으로 하는 MS09-050(CVE-2009-3103)용 자동화된 익스플로잇 래퍼. 셸코드를 생성하고, 익스플로잇을 빌드하며, SYSTEM 셸 액세스를 위한 Metasploit 핸들러를 생성합니다.

havocframework/havoc

Havoc 프레임워크

satirush/cve-2025-14174-poc

CVE-2025-14174 (EUVD-2025-203113)에 대한 개념 증명(PoC) 익스플로잇 - ANGLE의 메모리 손상으로 인해 웹 브라우저에서 out-of-bounds 액세스와 RCE(원격 코드 실행)가 가능합니다. 불완전한 수정이 적용된 패치 시스템을…