shellcode

yassdev221608/cve-2024-6387

glibc 기반 32비트 Linux 시스템을 대상으로 하는 CVE-2024-6387(OpenSSH 신호 처리기 경쟁 조건)용 Python 익스플로잇으로, 다중 스레드 동시성과 힙 그루밍을 사용하여 원격 코드 실행을 달성합니다.

andrewtrube/cve-2012-2593

Atmail XSS-CSRF-RCE 익스플로잇 체인

gazettel/cve-2020-24186

위장된 PHP 웹셸을 업로드하고 선택적 pwntools 리스너 자동화와 함께 대화형 또는 리버스 셸 액세스를 제공하는 WordPress의 CVE-2020-24186용 익스플로잇 스크립트입니다.

xsxtw/springframework_cve-2022-22965_rce

Spring Framework CVE-2022-22965 원격 코드 실행을 위한 Python 익스플로잇 - 웹쉘 배포 및 Burp 페이로드 지원을 통한 침투 테스트.

spiralbl0ck/hackerlife.exe

실패한 익스플로잇 체인 작성 및 첫 nday 판매 시도 경험

substing/cve-2019-11447_reverse_shell_upload

CVE-2019-11447용 Python 익스플로잇으로, CuteNews 2.1.2에 PHP 리버스 셸을 업로드하여 취약한 웹 애플리케이션에서 원격 명령 실행을 가능하게 합니다.

riftsandroses/cve-2024-50986

Clementine v.1.3.1의 취약점으로 인해 로컬 공격자가 조작된 DLL 파일(DLL 하이재킹)을 통해 임의의 코드를 실행할 수 있습니다.

meloppeitreet/cve-2025-32433-remote-shell

Go 기반 CVE-2025-32433 익스플로잇

manojcode/cloudme-sync-1.10.9---buffer-overflow-seh-dep-bypass

내 버전 - CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass - Win7 x64 CVE-2018-6892

lowkey0808/cve-2022-29464

Python 익스플로잇: CVE-2022-29464를 대상으로 WSO2 웹 서버를 공격하며, 자동화된 웹셸 업로드 및 명령 실행 기능을 제공합니다.

laskdjlaskdj12/cve-2024-35106-poc

CVE-2024-35106에 대한 개념 증명 익스플로잇, NEXTU FLETA AX1500 Wi-Fi 6 라우터의 스택 버퍼 오버플로우입니다. Boa 웹 서버의 IP QoS 핸들러에 조작된 POST 요청을 통해 서비스 거부 및 잠재적 원격 코드 실행을 시연합니다.

jezzus/cve-2018-4121

macOS 10.13.3의 Safari 11.0.3을 대상으로 WebAssembly 섹션 취약점(CVE-2018-4121)을 이용한 개념 증명 원격 코드 실행 익스플로잇입니다. 힙 스프레이 및 dylib 페이로드 통합을 포함합니다.

jedai47/cve-2017-16994

널 포인터 역참조 및 mmap_min_addr 우회를 활용하여 루트 셸을 달성하는 CVE-2017-16994용 Linux 커널 로컬 권한 상승 익스플로잇입니다.

charchit-subedi/chamilo-lms-unauthenticated-rce-poc

이것은 CVE-2023-4220에 설명된 Chamilo LMS 소프트웨어 보안 취약점을 악용할 수 있는 Python으로 작성된 스크립트입니다.

adenkiewicz/cve-2003-0264

pwntools와 metasploit의 windows/reverse_tcp를 기반으로 하는 CVE-2003-0264용 익스플로잇

symbolexe/draytek-exploit

CVE-2022-23093 FreeBSD 스택 기반 오버플로