Web Security

sysdopllc/vestacp-config-eval-rce

보안 권고: VestaCP <= 0.9.8-26 인증된 config-parser eval 싱크 -> 루트 RCE (HestiaCP GHSA-w3mx/cr7q의 선행 사례, VestaCP에 대해서는 공개된 적 없음)

oscerd/cve-2026-80344

Apache Camel camel-as2의 CVE-2026-80344에 대한 실행 가능한 개념 증명(PoC) 재현 도구로, 취약한 빌드와 수정된 빌드에서 비동기 MDN SSRF 및 자격 증명 노출을 시연합니다.

oscerd/cve-2026-83531

CVE-2026-83531에 대한 실행 가능한 Spring Boot 개념 증명으로, Apache Camel의 dynamic-router-control 엔드포인트에서 발생하는 표현식 언어 주입을 시연하고 수정 사항을 검증합니다.

oscerd/cve-2026-84176

Apache Camel camel-platform-http-vertx의 CORS 자격 증명 임의 출처 허용 취약점인 CVE-2026-84176을 재현하는 실행 가능한 Spring Boot 개념 증명으로, 검증 단계를 포함합니다.

oscerd/cve-2026-84178

CVE-2026-84178에 대한 실행 가능한 개념 증명(PoC) 재현기로, Apache Camel camel-oauth의 인증 코드 콜백에서 state를 검증하지 않고 코드를 교환하는 로그인 CSRF 취약점입니다.

oscerd/cve-2026-84180

CVE-2026-84180에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, camel-knative HTTP 컨슈머 예외 누출을 시연하고 muteException 수정 사항을 검증합니다.

oscerd/cve-2026-84181

Apache Camel camel-shiro의 스레드 바인딩된 subject 인증 우회를 재현하는 실행 가능한 Spring Boot 및 Quarkus 개념 증명으로, 취약 및 패치된 대조군을 포함합니다.

oscerd/cve-2026-85243

CVE-2026-85243에 대한 실행 가능한 Spring Boot 및 Quarkus 개념 증명으로, Apache Camel camel-crypto-pgp 무결성 검증 다운그레이드와 그 수정 사항을 시연합니다.

oscerd/cve-2026-85245

CVE-2026-85245를 재현하는 실행 가능한 Spring Boot 개념 증명으로, camel-thrift 교차 거래소 데이터 노출 문제를 다루며, 취약 버전과 수정 버전의 비교 및 완화 방안을 포함합니다.

oscerd/cve-2026-85246

CVE-2026-85246에 대한 실행 가능한 Spring Boot 재현 프로젝트로, 소켓을 통한 camel-mina 컨슈머 예외 노출을 시연하고 muteException 수정 사항을 검증합니다.

oscerd/cve-2026-85248

CVE-2026-85248에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, ML-DSA 서명 검증 우회를 일으키는 camel-pqc 동시 Signature 경쟁 조건을 다루며, 취약 빌드와 수정된 빌드를 포함합니다.

oscerd/cve-2026-85247

CVE-2026-85247에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, camel-knative TLS trust-all 폴백을 시연하고 수정 사항을 검증합니다.

oscerd/cve-2026-85249

CVE-2026-85249에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, 취약한 버전과 수정된 버전의 대조를 통해 camel-tika 메타데이터 헤더가 CamelFileName에 주입되는 것을 보여줍니다.

oscerd/cve-2026-85250

Apache Camel camel-xpath(documentType=InputSource)의 CVE-2026-85250에 대한 실행 가능한 XXE 개념 증명으로, Spring Boot 및 Quarkus의 취약 버전과 수정 버전 데모를 포함합니다.

edtrackai/nextjs-supabase-stripe-security-checker

Next.js, Supabase 및 Stripe 앱을 위한 로컬 정적 보안 스캐너: 유출된 키, 누락된 RLS 및 권한 부여, 안전하지 않은 웹훅을 탐지하는 24개의 AST 기반 검사. CLI 및 GitHub Action.

hexbytee/freepbx-sqli-rce

FreePBX의 인증되지 않은 SQL 인젝션 취약점인 CVE-2025-57819를 악용하여 관리자 계정 생성, cron 웹셸 배포, 루트 권한 상승을 연쇄적으로 수행하는 Python 개념 증명(PoC)입니다.