Web Application Exploitation

ikow/php2shell-poc

CVE-2026-109618/109619 PHP session.upload_progress 익스플로잇 연구 — POC 및 분석

andresriancho/w3af

오픈소스 웹 애플리케이션 보안 스캐너로, XSS, SQL 인젝션, OS 명령 실행을 포함한 200개 이상의 취약점을 식별하고 익스플로잇합니다. 침투 테스터와 개발자를 위해 설계되었습니다.

boundaryx/cloudrasp-log4j2

log4j2 CVE-2021-44228 취약점 방어를 위한 RASP 도구입니다. log4j2 RCE (CVE-2021-44228) 방어를 위해 특별히 설계된 Runtime Application Self-Protection 모듈입니다.

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

ghxstsec/php2shell-poc

CVE-2026-109618용 Python 익스플로잇: PHP session.upload_progress 힙 손상 취약점을 악용하여 zend_call_function을 덮어쓰고 원격 명령 실행을 달성합니다.

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php에서 세션 upload_progress 힙 누출, 댕글링 포인터 재사용, ASLR 우회를 통해 zif_system을 호출하여 RCE를 달성하는 순수 HTTP 익스플로잇입니다.

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

jonaschen0103/cve-2026-33439-poc

Python PoC로, jato.clientSession 파라미터의 Java 역직렬화를 통해 OpenAM에서 발생하는 사전 인증 RCE인 CVE-2026-33439를 익스플로잇하며, 대화형 및 블라인드 셸 모드를 지원합니다.

devcop95/bugbounty-lab101

HackerOne 연구자를 위한 완전한 버그 바운티 워크스페이스. 범위 적용, 자동화된 정찰/취약점 파이프라인(400개 이상의 도구), 보고서 템플릿, CVE/CWE 워치리스트, 로컬 VM 실습 랩을 포함합니다. 규율 있고 윤리적인 헌팅을 위해 구축되었습니다.

webgoat/webgoat

의도적으로 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 및 침투 테스트 기법을 학습하기 위한 대화형 레슨과 챌린지를 제공합니다.

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academy 랩을 위한 실용적인 학습 노트와 워크스루로, 웹 취약점, 페이로드, 열거 및 BSCP 시험 전략을 다룹니다.

projectdiscovery/katana

A next-generation crawling and spidering framework.

liaomilk/cve-2025-69212-for-myself

그냥 나 자신을 위해 기록