#1Tools specifically designed to exploit common web application vulnerabilities (e.g., SQL injection, XSS).
Kitploit 추천

Wordpress 취약점 - XSS (Cross-Site Scripting)
Redis 샌드박스 탈출(CVE-2022-0543) POC&EXP

CVE-2017-12149 JBOSS as 6.X 역직렬화(리버스 셸 버전)

Linux, Windows, macOS에서의 파일 알림 부채널 공격에 대한 연구 자료로, inotify/FSEvents 누출, 키 입력 타이밍, 웹사이트 핑거프린팅을 시연합니다.

Apache ActiveMQ Classic RCE 연구: CVE-2026-34197 / CVE-2026-42588 우회 체인 + hardened-6.2.6 감사 결과 + Crowdfense 비교

ArcSight Logger의 원격 코드 실행 취약점

CVE-2021-32099에 대한 개념 증명 익스플로잇으로, Pandora FMS의 SQL 인젝션 취약점을 이용해 조작된 UNION 쿼리를 통한 세션 하이재킹을 시연합니다.

CVE-2026-21643

Apache Struts RCE S2-057 (CVE-2018-11776)용 간단한 익스플로잇

ToolShell 스캐너 - CVE-2025-53770 및 탐지 정보

CVE-2022-41622에 대한 PoC 익스플로잇 - F5 BIG-IP 제어 평면의 CSRF로 원격 루트 권한 획득으로 이어짐

CVE-2020-13277 실습 환경: GitLab 논리적 취약점 - 임의 사용자의 비공개 저장소 무단 접근

Zimbra CVE-2022-37042 Nuclei 무기화 템플릿


Windows에서 Firefox 78.0을 대상으로 하는 CVE-2022-26485의 개념 증명 익스플로잇으로, 브라우저의 XSLT 처리에서 원격 코드 실행 취약점을 시연합니다.

이것은 CVE-2022-46169 인증 우회 및 원격 코드 실행의 poc입니다.

CVE-2022-37042 Zimbra 인증 우회로 인한 RCE

cve-2019-12272 악용