Web Application Exploitation

oscerd/cve-2026-40453

# CVE-2026-40453 재현기: Apache Camel 대소문자 변형 Camel 헤더 주입(CVE-2025-27636의 불완전한 수정)

biitts/cve-2026-53753-crawl4ai-rce

CVE-2026-53753 — Crawl4AI <0.8.7 인증되지 않은 RCE (AST sandbox escape를 통한 gi_frame.f_back). Lab + PoC, verified e2e.

gagaltotal/cve-2026-44825-apache-solr-scanner

Velocity Template 원격 코드 실행(RCE) 조건과 관련된 CVE-2026-44825의 영향을 받을 수 있는 Apache Solr 인스턴스입니다.

oscerd/cve-2026-40048

CVE-2026-40048 재현기: Apache Camel camel-pqc FileBasedKeyLifecycleManager 안전하지 않은 역직렬화 (RCE)

dexsemon/cve-2026-35194

CVE-2026-35194에 대한 개념 증명 익스플로잇 및 Docker 랩으로, Apache Flink SQL 코드 인젝션을 통해 SQL Gateway REST API를 경유하여 TaskManager에서 원격 코드 실행을 가능하게 합니다.

weswrench/cve-2026-36214

osTicket에서 취약한 Bootstrap 툴팁 구성 요소를 통한 저장형 크로스 사이트 스크립팅 (XSS)

oscerd/cve-2026-40047

CVE-2026-40047 재현기: Apache Camel camel-docling CLI 인수 주입 / 경로 탐색

ssl/ezxss

블라인드 XSS 탐지 및 익스플로잇 플랫폼으로, 지속 세션, 리버스 프록시, 침투 테스터 및 버그 바운티 헌터를 위한 자동화된 정보 수집 기능을 제공합니다.

notthemystery/cve-2026-6300-poc

이것은 CVE-2026-6300으로 추적되는 Blink CSS UAF 취약점에 대한 Proof-of-Concept입니다.

jenderal92/cve-2026-56290

CVE-2026-56290 - Joomla Com_pagebuilderck 구성 요소 대량 익스플로잇 (무제한 파일 업로드 → RCE). 멀티스레드, 자동 CSRF 우회, PHP 셸 업로더.

jenderal92/cve-2026-48908

CVE-2026-48908 — SP Page Builder(Joomla)에서 임의 파일 업로드를 통한 인증되지 않은 RCE에 대한 PoC 익스플로잇. 멀티 스레드, 대소문자 우회, 셸 검증. 승인된 보안 테스트 전용입니다.

g0thamrabb1t/cve-2026-48282-coldfusion-rds-detection

CVE-2026-48282의 Adobe ColdFusion RDS 실험실 검증으로, 임의 CFM 파일 쓰기, 코드 실행, auditd/PCAP 증거, 이벤트 타임라인 재구성, SOC 탐지 권장 사항을 포함합니다. 영어 및 폴란드어 보고서가 포함되어 있습니다.

xorandd/cve-2025-69212-poc

# CVE-2025-69212 개념 증명 익스플로잇 OpenSTAManager의 OS 명령 주입 취약점에 대한 개념 증명 익스플로잇입니다. ZIP을 통해 악성 .p7m 파일을 업로드하여 대상 서버에서 임의의 명령을 실행합니다.

szybnev/cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker X-WEBAUTH-USER 인증 우회 점검기

a17-ba/cve-2026-51119

Invixium IXM WEB의 권한 상승인 CVE-2026-51119에 대한 기술 분석 및 자문으로, 인증된 낮은 권한 사용자가 관리자 계정을 만들 수 있게 합니다.

moritakaaz/cve-2026-12277

Frontend File Manager Plugin (WordPress) <= 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE