Vulnerability Analysis

checkmk1/checkmk_php2shell

Linux 호스트에서 PHP 바이너리와 Apache mod_php를 인벤토리화하고 PHP2Shell(CVE-2026-109618/109619) 상태, 백포트 및 오래된 프로세스를 보고하는 에이전트 플러그인이 포함된 Checkmk 확장입니다.

bitbutter/godot-security-pocs

Godot Engine의 보안 취약점에 대한 PoC 재현으로, 공개 시점에 게시됨

hevnsnt/cvengine

AI 우선 외부 공격 표면 평가: 지속적 탐색, 증거 기반 취약점 검증, 개발자 에이전트 MCP 통합.

github/advisory-database

CVE와 오픈 소스 소프트웨어 세계에서 비롯된 GitHub 보안 권고를 포함하는 보안 취약점 데이터베이스입니다.

ylianst/meshcentral

완전한 웹 기반 원격 모니터링 및 관리 웹사이트입니다. 설정을 완료하면 에이전트를 설치하고 로컬 네트워크 또는 인터넷을 통해 장치에 원격 데스크톱 세션을 수행할 수 있습니다.

ntoskernel/deepsecrets

정규식 규칙, 렉서 기반 의미 분석, 해시 값 매칭을 결합하여 코드 내에 노출된 자격 증명을 탐지하고 SARIF 출력을 제공하는 오프라인 시크릿 스캐너입니다.

0xblackash/cve-2026-101767

Oracle E-Business Suite Application Object Library의 심각한 비인증 RCE 취약점인 CVE-2026-101767에 대한 권고 및 기술 연구 분석으로, CVSS 세부 정보와 영향을 받는 버전을 포함합니다.

0xblackash/cve-2026-111497

CVE-2026-111497(Node2Shell)에 대한 권고 및 개념 증명 툴킷으로, Node.js의 Brotli 힙 오버플로우 취약점을 다루며 트리거 스크립트, 버전 검사기, 그리고 완화 지침을 포함합니다.

umarrehmansiddiqui/cve-2026-0073

Android adbd 무선 디버깅 TLS 인증 우회에 대한 개념 증명 익스플로잇으로, EC/RSA 키 유형 불일치를 이용해 인증 없이 원격 셸을 획득합니다.

killaboi/stealmybitcoin-poc

Steal My Bitcoin 챌린지의 공개 릴리스

0xajstrike/emsign-trust-scan

2026년 10월 eMudhra/emSign CA 키 침해 사건을 위한 오프라인 스캐너로, OS 신뢰 저장소, CA 번들, Java cacerts, NSS 및 컨테이너 이미지 전반에서 영향을 받은 인증서를 찾아냅니다.

tani2shell/php2shell-lab

PHP2Shell 엔진 메모리 손상 계열(CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2)을 위한 블랙박스 침투 테스트 랩. 이중 플래그로 검증된 공격 체인, 에이전트 보정 적용. EN/JP/ZH.

assetnote/node2shell-scanner

node2shell(CVE-2026-111497)에 대한 고충실도 탐지 메커니즘

lzh0082-cloud/code-detection

정적 분석 증거에 LLM 취약점 감사자가 어떻게 의존하는지를 연구하는 재현 패키지로, tree-sitter C/C++ 프런트 엔드, 통제된 증거 조건, 통계 분석 코드를 포함합니다.

glen-testing/low-int-cert-monitor

P-256/384/521에서 사소할 정도로 작은 EC 개인 키(예: eMudhra 약한 키 클래스)가 포함된 인증서를 찾기 위해 Certificate Transparency 로그를 모니터링합니다.

aix567/c-a-s

C.A.S-Exploit — CVE-2017-5689(Intel AMT 인증 우회)를 위한 Python 기반 보안 연구 및 개념 증명 툴킷으로, Shodan 검색, HTTP/WS-Management 테스트, 배치 스캔, 취약점 로깅 기능을 제공합니다.

endrazine/rocq-cve-poc-12155

CVE-2020-37268 — Rocq/Coq Print Assumptions가 Parameter Inline을 통한 안전하지 않은 Universe 검사 누락