#1
deathshotxd/cve-2025-52691-apt-pocCVE-2025-52691(SmarterMail 임의 파일 업로드 RCE)에 대한 향상된 개념 증명(PoC) 익스플로잇으로, 스텔스 난독화, 지속성, 데이터 유출, 대화형 모드와 같은 APT급 기능을 포함합니다. 교육 및 승인된 테스트 용도로만 사용하십시오. 원본…
sunblaze-ucb/exploitgymExploitGym은 실제 세계의 취약점을 기반으로 구축된 대규모의 현실적인 벤치마크로, AI 에이전트의 익스플로잇 개발 능력을 평가하도록 설계되었습니다.
nxploited/cve-2026-77647SPIP 4.4.20 이전 버전에서는 인증되지 않은 원격 공격자가 임의 코드를 실행할 수 있습니다
bhanunamikaze/wp2shell-cve-2026-63030-pocWP2Shell WordPress 취약점 체인용 PoC 탐지기 및 안전한 검증기: CVE-2026-63030 (REST batch-route 혼동) + CVE-2026-60137 (author__not_in SQL 인젝션). 승인된 보안 테스트에만 사용하세요.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
coreruleset/corerulesetOWASP Top Ten 및 일반적인 취약점으로부터 최소한의 오탐으로 보호하는 웹 애플리케이션 방화벽을 위한 일반적인 공격 탐지 규칙 세트입니다.
0xmr007/lab4purplesecLab4PurpleSec는 모듈식 Purple Team 홈랩으로, 취약한 Active Directory 환경(GOAD), Docker 기반 웹 DMZ, pfSense + Suricata, Wazuh SIEM을 결합합니다. 웹 익스플로잇, 피봇팅, Active…
0xblackash/cve-2026-101767Oracle E-Business Suite Application Object Library의 심각한 비인증 RCE 취약점인 CVE-2026-101767에 대한 권고 및 기술 연구 분석으로, CVSS 세부 정보와 영향을 받는 버전을 포함합니다.
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
blacklanternsecurity/dp_cryptomgCVE-2017-9248 (Telerik UI for ASP.NET AJAX 대화상자 핸들러의 암호학적 취약점)을 악용하기 위한 또 다른 도구입니다.
roodhelios/cve-2022-26134-ognl-injectionExploit for CVE-2022-26134, an OGNL injection vulnerability in Atlassian Confluence Server and Data Center, enabling unauthenticated remote code…
beefproject/beef브라우저 익스플로잇 프레임워크 프로젝트
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.
0xblackash/cve-2026-111497CVE-2026-111497(Node2Shell)에 대한 권고 및 개념 증명 툴킷으로, Node.js의 Brotli 힙 오버플로우 취약점을 다루며 트리거 스크립트, 버전 검사기, 그리고 완화 지침을 포함합니다.
stamparm/dsxsDamn Small XSS Scanner
solidevil14/suricata-rule-for-detecting-cve-2025-55182CVE‑2025‑55182 탐지
