Web Security

horizon3ai/cve-2026-106173

Fortinet FortiSIEM의 인증되지 않은 gRPC 경로 순회 파일 쓰기 취약점인 CVE-2026-106173을 이용한 Python 개념 증명(proof-of-concept) 익스플로잇으로, 블라인드 원격 명령 실행이 가능합니다.

owasp/decodebox

인코딩. 디코딩. 식별. 모든 데이터를 위한 스마트 디코딩.

owasp/secure-headers-project

HTTP 보안 응답 헤더에 대한 OWASP 지식 기반 및 검증기로, 권장 사항, 통계, 자동화된 구성 검사를 제공합니다.

gvcoder09/nodpi4android

DPI(심층 패킷 검사) 검열을 우회하는 Android 프록시 앱으로, TLS ClientHello 패킷을 분할하고 TLS 버전을 재작성하여 차단된 HTTPS 사이트에 대한 접근을 복원합니다.

curiotrace/paramtrace

승인된 보안 테스트를 위한 빠른 HTTP 매개변수 탐색

2t8a/cve-2025-49132

Pterodactyl Panel의 로케일 엔드포인트에서 경로 순회를 악용하여 노출된 데이터베이스 구성 데이터를 추출하는 CVE-2025-49132용 Python 스캐너입니다.

ahmadhassan-bted/silentsniffer

전문가용 고충실도 비익명화 및 취약점 진단 프레임워크입니다. 브라우저 기반 정보 수집, 하드웨어 지문 채취, 보안 연구를 위한 제로 커플링 모듈형 아키텍처를 갖추고 있습니다.

boredhackerblog/plex2shell_pcap

Plex에 대한 plex2shell 익스플로잇의 패킷 캡처 아티팩트로, 실험실 및 실제 환경 트래픽을 포함하며 탐지 시그니처 구축 및 검증에 사용됩니다.

code-zm/plex2shell

CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

sysdopllc/vestacp-config-eval-rce

보안 권고: VestaCP <= 0.9.8-26 인증된 config-parser eval 싱크 -> 루트 RCE (HestiaCP GHSA-w3mx/cr7q의 선행 사례, VestaCP에 대해서는 공개된 적 없음)

oscerd/cve-2026-80344

Apache Camel camel-as2의 CVE-2026-80344에 대한 실행 가능한 개념 증명(PoC) 재현 도구로, 취약한 빌드와 수정된 빌드에서 비동기 MDN SSRF 및 자격 증명 노출을 시연합니다.

oscerd/cve-2026-83531

CVE-2026-83531에 대한 실행 가능한 Spring Boot 개념 증명으로, Apache Camel의 dynamic-router-control 엔드포인트에서 발생하는 표현식 언어 주입을 시연하고 수정 사항을 검증합니다.

oscerd/cve-2026-84176

Apache Camel camel-platform-http-vertx의 CORS 자격 증명 임의 출처 허용 취약점인 CVE-2026-84176을 재현하는 실행 가능한 Spring Boot 개념 증명으로, 검증 단계를 포함합니다.

oscerd/cve-2026-84178

CVE-2026-84178에 대한 실행 가능한 개념 증명(PoC) 재현기로, Apache Camel camel-oauth의 인증 코드 콜백에서 state를 검증하지 않고 코드를 교환하는 로그인 CSRF 취약점입니다.

oscerd/cve-2026-84180

CVE-2026-84180에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, camel-knative HTTP 컨슈머 예외 누출을 시연하고 muteException 수정 사항을 검증합니다.

oscerd/cve-2026-84181

Apache Camel camel-shiro의 스레드 바인딩된 subject 인증 우회를 재현하는 실행 가능한 Spring Boot 및 Quarkus 개념 증명으로, 취약 및 패치된 대조군을 포함합니다.

oscerd/cve-2026-85243

CVE-2026-85243에 대한 실행 가능한 Spring Boot 및 Quarkus 개념 증명으로, Apache Camel camel-crypto-pgp 무결성 검증 다운그레이드와 그 수정 사항을 시연합니다.