Web Security

mothra-1/cve-2026-31844

# Koha 도서관 관리 시스템용 인증 SQL 인젝션 스캐너 (CVE-2026-31844) 부울 기반 블라인드 기법을 사용하여 취약점을 검증하고 데이터를 추출하는 Koha 도서관 관리 시스템용 인증 SQL 인젝션 스캐너입니다.

morielharush/cve-2026-30952-poc

# CVE-2026-30952 PoC: liquidjs의 layout, render 및 include 태그에서 절대 경로를 통한 경로 탐색 취약점

morphykutay/cve-2025-4123-exploit

Proof-of-concept 도구로, 대상에 제작된 페이로드를 전송하고 301/302 응답 및 Location 헤더를 검사하여 오픈 리다이렉트 취약점을 탐지합니다.

lan1oc/cve-2026-5147-exp

CVE-2026-5147용 익스플로잇 스크립트로, MySQL 인터페이스를 대상으로 부울 기반 및 시간 기반 블라인드 SQL 인젝션을 수행하여 버전, 데이터베이스, 스키마 및 데이터를 추출합니다. 보정(calibration), 덤프 하위 명령 및 구성 가능한 페이로드를…

kaleth4/cve-2026-7482

CVE-2026-7482에 대한 기술 분석 및 교육 문서로, Ollama의 GGUF 로더에서 발생하는 치명적인 힙 버퍼 오버리드(heap buffer over-read) 취약점, 악용 체인, 영향 및 완화 전략을 다룹니다.

moalali/cve-2025-56381

ERPNext v15.67.0에서 /api/method/frappe.desk.reportview.get 엔드포인트의 order_by 및 group_by 매개변수를 통해 여러 SQL 인젝션 취약점이 발견되었습니다.

mkway/cve-2026-3304

# CVE-2026-3304 재현 실험실 Multer의 비동기 fileFilter 경쟁 조건으로 인해 고아 임시 파일을 통해 디스크가 고갈되는 취약점을 재현하는 실험실입니다. 취약한 Docker 서버와 패치된 Docker 서버, 익스플로잇 스크립트, 근본 원인…

mister-joe/cve-2021-44593

공개 공개 및 CVE-2021-44593에 대한 분석 문서로, Simple College Website의 인증되지 않은 SQL 인젝션으로 인해 임의 파일 업로드 및 원격 코드 실행으로 이어지는 취약점입니다.

mehranturk/cve-2026-31908

# CVE-2026-31908 개념 증명 익스플로잇 Apache APISIX의 치명적인 헤더 주입 취약점인 CVE-2026-31908에 대한 개념 증명 익스플로잇으로, forward-auth 플러그인의 CRLF 주입을 통한 인증 우회 및 권한 상승을 시연합니다.

mehdi-ben-hamou/cve-2026-30498

교육용 CSRF 취약점 데모로, 통제된 실습 환경을 포함하며 개념 증명 익스플로잇과 적절한 CSRF 보호 기능이 적용된 수정 버전을 제공합니다.

itsismarcos/exploit-cve-2026-1357

CVE-2026-1357에 대한 WordPress WPVivid 플러그인 익스플로잇으로, 조작된 AES 암호화 페이로드와 디렉터리 트래버설을 통해 원격 코드 실행을 가능하게 하여 웹셸을 업로드합니다.

gagaltotal/cve-2026-24858

Python 헬퍼로 Fortinet 웹 관리에서 CVE-2026-24858 SSO 인증 우회를 스캔하고, 사용자 승인을 받아 명시적 페이로드를 선택적으로 전송합니다.

fevar54/marimo_cve-2026-39987_rce_poc

CVE-2026-39987 PoC: Marimo 0.23.0 미만에서 WebSocket을 통한 사전 인증 RCE (CVSS 9.3)

mefhika120/cve-2026-3786

CVE-2026-3786에 대한 개념 증명 익스플로잇으로, EasyTheme의 SQL 인젝션 취약점을 악용하여 보안 연구 목적으로 데이터베이스 조작을 시연합니다.

mathsabo/cve-2024-33297

Microweber < 2.0.9에 존재하는 저장형 교차 사이트 스크립팅(XSS) 취약점

mefhika120/cve-2026-21876

최소 PoC 및 Docker 컨테이너로, multipart charset 처리 방식을 통한 OWASP ModSecurity CRS의 WAF 우회를 시연하며, 이로 인해 XSS 페이로드가 전달됩니다.

maxymgorn/cve-2025-59287-exploit-poc

CVE-2025-59287에 대한 개념 증명 익스플로잇으로, 안전하지 않은 BinaryFormatter 역직렬화를 통해 WSUS에서 인증 없이 원격 코드 실행(RCE)을 달성하며, 조작된 암호화 쿠키를 통해 SYSTEM 권한을 획득합니다.