Web Application Exploitation

c0gnit00/cve-2022-46364

개념 증명 익스플로잇 for CVE-2022-46364, Apache CXF SSRF 취약점으로, 조작된 MTOM/XOP SOAP 요청을 통해 임의 파일 읽기 및 내부 네트워크 탐색이 가능합니다.

rafaelchriss/redteambrasil-cve-2025-64459

NEO-SQLi — Django _connector SQL Injection (CVE-2025-64459) 익스플로잇 | RedTeam Brasil 채널

lxdwnpiper/cve-2026-48611-phpbb

phpBB 3.3.16 이하 버전에서 세션 쿠키를 위조하여 인증을 우회하고 관리자 권한을 획득하는 Python 개념 증명 익스플로잇입니다.

imbas007/cve-2026-48282

CVE-2026-48282에 대한 개념 증명 익스플로잇으로, Adobe ColdFusion RDS의 심각한 경로 탐색(path traversal) 취약점을 통해 인증 없이 파일 읽기/쓰기 및 RCE가 가능합니다. 단일 대상 및 멀티스레드 파일 추출을 통한 대량 스캔을…

ly1g3/packetfence-cve-2024-39024

Packetfence 13.2.0에서 WebGui 인터페이스 설정은 인증된 원격 코드 실행을 허용합니다.

ly1g3/cisco-cve-2023-20009

Cisco Email Security Appliance: 원격 코드 실행 - 설정 파일로부터 RCE

ly1g3/proofpoint-cve-2023-0090

# Proofpoint 이메일 게이트웨이: 인증되지 않은 RCE

ly1g3/proofpoint-cve-2023-0089

Proofpoint Email Gateway: 낮은 권한의 인증된 사용자에서 관리자로의 RCE

noambouillet/cve-2023-4861-poc

자동화된 개념 증명(PoC)으로, WordPress File Manager Pro(Filester)의 인증된 원격 코드 실행 취약점을 임의 파일 업로드를 통해 악용하며, 웹셸 배포 및 명령 실행을 포함합니다.

shinthink/cve-2026-39492

CVE-2026-39492 — WP Maps (wp-google-map-plugin) <= 4.9.1 인증되지 않은 블라인드 SQL 주입 대량 스캐너 | sqlmap 스타일 탐지 | 백틱으로 esc_sql() 우회 | 100K+ 설치

kh4sh3i/cve-2023-22515

CVE-2023-22515 - Confluence Data Center 및 Server의 손상된 접근 제어 취약점

keelanbrady1011/cve-2024-36401

제한된 환경을 위한 웹셸과 유사한 기능을 가진 CVE-2024-36401 익스플로잇으로, 자체 서명 TLS 세션 및 HTTP를 통한 원격 명령 실행을 지원합니다.

is4yev/cve-2026-48909

CVE-2026-48909에 대한 개념 증명 익스플로잇: JoomShaper SP LMS의 PHP 객체 주입을 통한 인증되지 않은 원격 코드 실행. 탐지, 익스플로잇 및 대응 지침 포함.

letalandroid/cve-2025-66478_rce_vulnerable

중요: 교육, 테스트 및 익스플로잇 목적으로만 제작된 VULNERABLE Next JS 프로젝트입니다. 프로덕션에 설치하지 않는 것을 권장하며, 로컬 또는 통제된 환경에서만 사용하십시오.

biitts/cve-2026-54350-budibase-nosql-injection

PoC for CVE-2026-54350 — Budibase의 인증되지 않은 NoSQL 연산자 주입 (CVSS 10.0). PUBLIC 쿼리를 통해 모든 문서 컬렉션을 읽거나 대량 쓰기.

diamorphine666/react2shell-cve-2025-55182-exploit

Next.js / RSC - 인증되지 않은 RCE (React2Shell) (CVE-2025-55182)