#1Dependency scanning, SBOM generation, package integrity, and supply chain risk tools.
Kitploit 추천

Go 기반 자동화 도구로, 취약한 Next.js 버전(CVE-2025-66478)이 포함된 GitHub 리포지토리를 스캔하고 자동으로 특정 보안 패치가 포함된 풀 리퀘스트를 생성합니다.
Docker 기본 이미지로, CVE-2025-12543에 대한 Host 헤더 검증 수정이 Undertow 1.4.x에 백포트되어 WildFly 11 애플리케이션의 안전한 배포를 가능하게 합니다.

React Server Components 및 Next.js 앱에서 CVE-2025-55182(React2Shell)를 탐지하고 수정합니다. 패키지 버전을 스캔하고 안전한 업그레이드를 제안하며 npm, yarn 또는 pnpm을 통해 수정 사항을 적용합니다.

CVE-2024-3094(XZ Utils 백도어)에 대한 기술 분석 및 보고서입니다. 공급망 공격, 익스플로잇 메커니즘 및 탐지 지표를 탐구합니다.

Claude Code 훅, Cursor 규칙, MCP 자동 등록을 통해 RCE를 유발할 수 있는 AI-IDE 구성 파일을 리포지토리에서 스캔합니다. CVE-2025-59536, CVE-2026-21852, CVE-2026-30615 및 Pillar Rules File…

교육용 Python 타깃 범위로, 모델 로딩 시 TOCTOU를 통한 AI 공급망 RCE인 CVE-2026-22807을 시뮬레이션합니다. 취약한 라이브러리, PoC 스크립트, 보안 연구 및 교육을 위한 동적 페이로드 생성 기능을 포함합니다.

XZ utils 공격(CVE-2024-3094)에서 사용된 방식과 동일하게 페이로드를 난독화하는 스크립트

Log4Shell 취약점 [CVE-2021-45105]을 발견하고 수정하세요.

보안 분석 프로젝트: 실제 CVE 분석

XZ Utils 백도어(CVE-2024-3094) 조사: 연대기, 공격 체인, SSH 위험 및 공급망 통찰력. 슬라이드, 출처 및 완화 방안(패리티 검사, 증명(attestations), SBOM 또는 SLSA)을 포함합니다.

GIT 취약점 | 클로닝 시 캐리지 리턴 및 RCE

Windows용 Seagate Toolkit(설치 프로그램 <2.35.0.6)은 안전하지 않은 DLL 로딩에 취약합니다. 설치 프로그램은 검증 없이 작업 디렉터리에서 DLL을 로드하므로, 공격자는 설치 프로그램과 함께 악성 DLL을 배치하여 임의 코드를 실행할 수…

Sonatype Nexus Repository Manager 2에서 조작된 Maven 아티팩트와 Velocity 템플릿 처리를 통해 원격 코드 실행을 유발하는 CVE-2024-5082에 대한 개념 증명 익스플로잇.

Trivy 스캐닝을 위한 GitLab CI 구성 요소

CVE-2025-55182 탐지기. 자신의 GitHub 저장소 중 어느 것이 중요한 React/Next.js RCE 취약점에 노출되어 있는지 찾고, 깔끔한 Markdown 보고서를 생성합니다.

AI 에이전트 기반 CVE 수정과 암호화 출처 추적을 시연하며, 탐지, 분석, 인간 승인, 검증 워크플로우를 보여줍니다.

CVE-2024-32002에 대한 개념 증명: Git submodule path injection 취약점.

로컬 저장소에서 취약한 axios 버전(CVE-2026-40175)을 스캔하고 대화형으로 패치합니다.