#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천

React Router의 파일 세션 저장소에서 경로 탐색 취약점인 CVE-2025-61686에 대한 상세 분석으로, 근본 원인, 공격 시나리오 및 코드 감사 결과를 포함합니다.
CVE-2025-55182 및 CVE-2025-66478

extract_zipped_paths()에서의 안전하지 않은 임시 파일 재사용

WeChat OAuth 핸들러의 특정 CVE를 분석하여, 무제한 HTTP 응답 읽기로 인한 서비스 거부(DoS)를 식별하고, 이를 해결하기 위한 지침을 제공합니다.

Apache Log4j2 JNDI 주입 취약점에 대한 기술 심층 분석. 정적 코드 분석, 패치 비교, 공격 벡터(LDAP/RMI/DNS), 그리고 기업 환경 완화 지침을 제공합니다.

React Server DOM 및 Next.js 패키지에서 [CVE-2025-55182]의 영향을 받는 취약한 버전을 탐지하는 휴대용 Bash 스크립트

Claude Code 훅, Cursor 규칙, MCP 자동 등록을 통해 RCE를 유발할 수 있는 AI-IDE 구성 파일을 리포지토리에서 스캔합니다. CVE-2025-59536, CVE-2026-21852, CVE-2026-30615 및 Pillar Rules File…

Follina(CVE-2022-30190) 악용 문서에 대한 단계별 정적 악성코드 분석으로, 파일 추출, VirusTotal 연관 분석, MITRE ATT&CK 매핑, 그리고 지표 식별을 다룹니다.

프로젝트가 CVE-2025-55182(React2Shell)의 영향을 받는지 확인하는 독립형 Python 스크립트. package.json 종속성을 확인하고 React Server Component 패턴에 대한 선택적 심층 코드베이스 스캔을 수행합니다.

Mobile Security Framework MobSF를 위한 AI 기반 보안 분석 확장

python-django 취약 버전이 CVE-2025-64459 버그에 해당하는지 확인

CAWODOG는 오프라인 산업용 기계에 배포된 Python 기반 AI 모델을 보호하는 방법을 시연하는 개념 증명 프로젝트입니다. 세 가지 점진적 단계(0 → 2)를 통해 다음을 보여줍니다: * 순진한 Python AI 애플리케이션이 어떻게 쉽게 리버스…

DjVuLibre 라이브러리의 취약점인 CVE-2025-53367에 대한 개념 증명 익스플로잇입니다. DjVu 문서 처리의 메모리 손상 버그 악용을 시연합니다.

Pepper Language 버전 0.1.1 이전(커밋 961a5d9988c5986d563310275adad3fd181b2bb7)의 Heap Buffer Overflow 보고서 및 PoC

MPXJ 프로젝트 관리 라이브러리를 대상으로 하는 CVE-2020-35460용 익스플로잇으로, Java, .Net 및 Ruby 환경에서 조작된 프로젝트 파일을 통해 임의 코드 실행을 가능하게 합니다.

XML 직렬화 및 역직렬화를 위한 Java 라이브러리로, CVE-2020-26217 역직렬화 취약점 익스플로잇에 중점을 둡니다.

Startklar Elementor Addons의 보안 포크입니다. CVE-2024-5153 및 파일 업로드 취약점이 패치되었습니다.

CVE-2025-50460에 대한 기술 세부 정보 및 익스플로잇