Web Application Exploitation

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - 높음 - 원격 - 파일 쓰기 - 서명되지 않은 magick convert가 nobody 권한으로 쓰기 수행

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - 높음 - 원격 - SSRF - regex_remap noslash $n userinfo origin 탈취

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - 높음 8.1 - 인증된 POST /index.php - 2FA 우회

nxploited/cve-2026-114509

Laravel TokenGuard의 비문자열 API 자격 증명을 통한 인증 우회

nxploited/cve-2026-77647

SPIP 4.4.20 이전 버전에서는 인증되지 않은 원격 공격자가 임의 코드를 실행할 수 있습니다

kostas-pa/lfitester

로컬 파일 포함(Local File Inclusion) 취약점을 탐지하고 악용하는 Python3 도구로, 크롤링, 경로 순회 및 필터 우회 페이로드, 그리고 로그 포이즈닝 또는 PHP 래퍼를 통한 자동 리버스 셸 기능을 제공합니다.

domssilva/vulnsearch

책, 영상, 기사, 그리고 버그 바운티 헌팅/웹 및 네트워크 해킹에 대한 나만의 경험에서 수집한 모든 노트를 통합하여, 내가 관심 있는 정찰 방법론과 웹 애플리케이션 취약점을 심층적으로 살펴봅니다.

moisestapia/twapt

docker와 docker-compose, webgoat, dvwap, bwapp, Juice Shop을 사용하여 웹 애플리케이션 침투 테스트 실습 환경을 직접 구축하세요

codingranjith/hackingtoolkit

해커, 침투 테스터, 사이버 보안을 위한 올인원 해킹 도구. 초보자부터 고급 사용자까지를 위한 새 버전 도구. 이 도구는 교육 목적으로만 제작되었습니다! 제작자는 이 툴킷의 오용에 대해 책임지지 않습니다!

dev-angelist/ejptv2-notes

eLearnSecurity 주니어 침투 테스터(eJPT) v2 노트

0xblackash/cve-2026-101767

Oracle E-Business Suite Application Object Library의 심각한 비인증 RCE 취약점인 CVE-2026-101767에 대한 권고 및 기술 연구 분석으로, CVSS 세부 정보와 영향을 받는 버전을 포함합니다.

0xblackash/cve-2026-111497

CVE-2026-111497(Node2Shell)에 대한 권고 및 개념 증명 툴킷으로, Node.js의 Brotli 힙 오버플로우 취약점을 다루며 트리거 스크립트, 버전 검사기, 그리고 완화 지침을 포함합니다.

umarrehmansiddiqui/cve-2026-0073

Android adbd 무선 디버깅 TLS 인증 우회에 대한 개념 증명 익스플로잇으로, EC/RSA 키 유형 불일치를 이용해 인증 없이 원격 셸을 획득합니다.

killaboi/stealmybitcoin-poc

Steal My Bitcoin 챌린지의 공개 릴리스

baguette168/nmg

Godzilla, Behinder, AntSword 클라이언트와 호환되는 매개변수화된 .NET 메모리 셸 페이로드(VPP, MVC 라우트, HttpListener)를 생성하여 레드 팀 테스트에 활용합니다.

proviesec/xss-payload-list

웹 애플리케이션 침투 테스트 및 버그 바운티 헌팅을 위한 크로스 사이트 스크립팅 페이로드, 폴리글롯, 인젝션 테스트 규칙의 엄선된 모음입니다.