#1
eness/php2shell-cve-2026-109618-cve-2026-109619-pocphp2shell(CVE-2026-109618 / CVE-2026-109619)에 대한 개념 증명(PoC) 익스플로잇으로, 취약한 PHP 환경에서의 원격 코드 실행을 시연합니다. 보안 연구 및 교육 목적으로만 사용됩니다.
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — 기본 PHP 8.5.11에서 자체 포함된 비인증 RCE(인밴드 PS(id)→쿠키 메모리 노출 + UAF 체인), 전체 제어 사다리, 8.5.12에서의 수정 버전 음성 대조
9bie/php2shell-bypass-aslr-expPHP 8.4.26 + Apache mod_php에서 세션 upload_progress 힙 누출, 댕글링 포인터 재사용, ASLR 우회를 통해 zif_system을 호출하여 RCE를 달성하는 순수 HTTP 익스플로잇입니다.
chaitin/safeline악성 HTTP 트래픽을 필터링하고 SQL 인젝션, XSS, 봇 공격을 차단하며, 속도 제한 및 동적 HTML/JS 암호화를 제공하는 자체 호스팅 WAF 및 리버스 프록시입니다.
horkimhab/cve-2026-109618-619CVE-2026-109618 및 CVE-2026-109619(php2shell 우회)에 대한 개념 증명 코드로, 승인된 실험실 재현 및 취약점 연구를 위해 패키징되었습니다.
franklinf25/cve-2026-42945CVE-2026-42945을 분석하여 NGINX rewrite 힙 오버런을 다루며, 차등 탐지기(differential detector), 결정적 DoS PoC, 그리고 검증이 포함된 크레딧이 인정된 RCE 포트를 제공합니다.
opaxial/cve-2026-9830CVE-2026-9830 개념 증명
david-alvarez-rosa/php-rceCVE-2026-109618 / CVE-2026-109619를 이용해 PHP 대상에서 RCE를 달성하기 위한 익스플로잇
david-alvarez-rosa/php-rceCVE-2026-109618 / CVE-2026-109619를 이용해 PHP 대상에서 RCE를 달성하기 위한 익스플로잇
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
yasserbdj96/hiphpHTTP/HTTPS를 통해 원격 웹사이트를 제어하는 PHP 기반 백도어 도구입니다. 파일 관리, 명령 실행, 비밀번호로 보호되는 접근 및 Tor 연결을 지원합니다.
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
ghxstsec/php2shell-pocCVE-2026-109618용 Python 익스플로잇: PHP session.upload_progress 힙 손상 취약점을 악용하여 zend_call_function을 덮어쓰고 원격 명령 실행을 달성합니다.
bunkerity/bunkerweb🛡️ Open-source and cloud-native Web Application Firewall (WAF)
0xabcd01/cve-2026-48866CVE-2026-48866 — Gravity Forms <= 2.10.0.1 경로 탐색을 통한 임의 파일 삭제 (CVSS 9.6)
oscerd/cve-2026-88900CVE-2026-88900(camel-jgroups의 안전하지 않은 Java 역직렬화 취약점)을 재현하는 실행 가능한 Spring Boot 개념 증명으로, 취약한 동작과 패치된 동작을 비교해 보여줍니다.
oscerd/cve-2026-91858CVE-2026-91858에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, 서드파티 TransformerFactory를 통한 Apache Camel camel-fop의 XXE 취약점이며, 취약 버전과 패치 버전 검증을 포함합니다.
