Vulnerability Analysis

0xblackash/cve-2026-111497

CVE-2026-111497(Node2Shell)에 대한 권고 및 개념 증명 툴킷으로, Node.js의 Brotli 힙 오버플로우 취약점을 다루며 트리거 스크립트, 버전 검사기, 그리고 완화 지침을 포함합니다.

umarrehmansiddiqui/cve-2026-0073

Android adbd 무선 디버깅 TLS 인증 우회에 대한 개념 증명 익스플로잇으로, EC/RSA 키 유형 불일치를 이용해 인증 없이 원격 셸을 획득합니다.

killaboi/stealmybitcoin-poc

Steal My Bitcoin 챌린지의 공개 릴리스

0xajstrike/emsign-trust-scan

2026년 10월 eMudhra/emSign CA 키 침해 사건을 위한 오프라인 스캐너로, OS 신뢰 저장소, CA 번들, Java cacerts, NSS 및 컨테이너 이미지 전반에서 영향을 받은 인증서를 찾아냅니다.

tani2shell/php2shell-lab

PHP2Shell 엔진 메모리 손상 계열(CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2)을 위한 블랙박스 침투 테스트 랩. 이중 플래그로 검증된 공격 체인, 에이전트 보정 적용. EN/JP/ZH.

assetnote/node2shell-scanner

node2shell(CVE-2026-111497)에 대한 고충실도 탐지 메커니즘

lzh0082-cloud/code-detection

정적 분석 증거에 LLM 취약점 감사자가 어떻게 의존하는지를 연구하는 재현 패키지로, tree-sitter C/C++ 프런트 엔드, 통제된 증거 조건, 통계 분석 코드를 포함합니다.

glen-testing/low-int-cert-monitor

P-256/384/521에서 사소할 정도로 작은 EC 개인 키(예: eMudhra 약한 키 클래스)가 포함된 인증서를 찾기 위해 Certificate Transparency 로그를 모니터링합니다.

aix567/c-a-s

C.A.S-Exploit — CVE-2017-5689(Intel AMT 인증 우회)를 위한 Python 기반 보안 연구 및 개념 증명 툴킷으로, Shodan 검색, HTTP/WS-Management 테스트, 배치 스캔, 취약점 로깅 기능을 제공합니다.

endrazine/rocq-cve-poc-12155

CVE-2020-37268 — Rocq/Coq Print Assumptions가 Parameter Inline을 통한 안전하지 않은 Universe 검사 누락

endrazine/rocq-cve-poc-22287

CVE-2026-72714 — 모듈 닫힌 후 Rocq 유니버스 검사 상태 동기화 해제

endrazine/rocq-cve-poc-21683

CVE-2026-72705 — Rocq Guard Checker가 고차 인수로 전달된 Fixpoint를 허용함

endrazine/rocq-cve-poc-22024

CVE-2026-72704 — Rocq Guard Checker가 전송 후 손상된 재귀 트리를 신뢰함

endrazine/rocq-cve-poc-21682

CVE-2026-72703 — Rocq Guard Checker가 미검증 교차 호출을 통해 비종료 Fixpoint를 허용함

endrazine/lean-cve-poc-14484

CVE-2026-72711 — Lean 4 커널 건전성 버그: 추론 캐시 오염

affolter-engineering/hvt

대상 URL에 대해 HTTP 메서드(WebDAV 및 DeltaV 동사 포함)를 프로브하여 동사 변조, 접근 제어 우회, 의도하지 않은 메서드 노출을 드러내는 Rust CLI.