Web Security

itsignacioportal/cve-2021-42237

# CVE-2021-42237 개념 증명 익스플로잇 Sitecore RCE 취약점인 CVE-2021-42237에 대한 개념 증명 익스플로잇으로, 조작된 XML 페이로드를 통해 명령 실행을 시연합니다.

itamar-yochpaz/cve-2026-2256-poc

개념 증명(PoC)으로, MS-Agent Shell 도구의 명령 주입 취약점을 시연하며, 보안 검사를 Python으로 우회하여 임의 명령 실행 및 리버스 셸을 가능하게 합니다.

xk-mt/cve-2023-28432

Minio 시스템에 정보 유출 취약점이 존재하며, 인증되지 않은 원격 공격자가 /minio/bootstrap/v1/verify에 특수 POST 요청을 전송하여 MINIO_SECRET_KEY와 MINIO_ROOT_PASSWORD를 포함한 모든 민감 정보를 획득할 수…

inzegosec/cve-2026-23744

MCPJam Inspector <=1.4.2용 익스플로잇으로, 조작된 HTTP 요청을 통해 원격 코드 실행을 유발하여 사용자 상호작용 없이 MCP 서버를 무단 설치할 수 있게 합니다.

wa6n3r/cve-2026-35616

CVE-2026-35616용 익스플로잇 스크립트로, 유효한 CN을 발견하고 위조 클라이언트 인증서를 생성한 후 사용자 지정 헤더로 보호된 엔드포인트를 탐색하여 Fortinet API의 인증서 체인 검증을 우회합니다.

vuongnv3389-sec/cve-2021-41773

Dockerized Apache HTTP Server 경로 탐색 및 RCE(CVE-2021-41773) 개념 증명으로, 빌드 지침과 curl 기반 악용 단계를 포함합니다.

immersive-labs-sec/cve-2021-32648

# OctoberCMS 인증 우회(CVE-2021-32648) PoC 익스플로잇 OctoberCMS 인증 우회(CVE-2021-32648)에 대한 개념 증명 익스플로잇으로, 무단 접근을 시연하고 보안 테스트를 위한 동작하는 PoC를 제공합니다.

ibonok/cve-2026-33439-poc

OpenAM 사전 인증 RCE(CVE-2026-33439)를 위한 익스플로잇으로, Java 역직렬화 가젯 체인을 사용하여 명령을 실행하고 출력을 HTTP 응답에 직접 반환합니다.

hodgeluke/ai-agent-security-research

AI 코딩 에이전트 인프라에 대한 공개 보안 연구. CVE-2026-22812 및 CVE-2026-22813에 대한 에이전트 실행 가능한 수정 매니페스트.

hiteshgorana/susvibes-jupyter-server-cve-2026-35397

Jupyter Server에서 마스킹된 경로 해석 수정을 재구현하기 위한 벤치마크 작업으로, 루트 디렉터리 경계 적용을 평가하는 기능 및 숨겨진 보안 테스트가 포함되어 있습니다.

thanhlam-attt/cve-2023-7028

CVE-2023-7028을 통한 GitLab 계정 탈취용 익스플로잇으로, 공격자 이메일을 주입하여 비밀번호 재설정 토큰을 받음으로써 비밀번호 재설정 우회를 시연합니다.

hann1bl3l3ct3r/cve-2026-4406

The Gravity Forms 플러그인(버전 2.9.28까지 테스트됨)은 `gform_get_config` AJAX 액션의 `form_ids` 매개변수를 통해 인증되지 않은 반사형 크로스사이트 스크립팅(XSS) 취약점에 노출되어 있습니다.

hann1bl3l3ct3r/cve-2026-4112

SonicWall SMA1000 시리즈 어플라이언스의 SQL 명령에 사용되는 특수 요소의 부적절한 중화(“SQL Injection”)로 인해 읽기 전용 관리자 권한을 가진 원격 인증 공격자가 기본 관리자로 권한을 상승시킬 수 있습니다.

sw0rd1ight/cve-2026-1312

CVE-2026-1312, Django SQL 인젝션 취약점을 Docker 기반 환경과 단계별 PoC로 재현하여 보안 테스트를 수행합니다.

sw0rd1ight/cve-2026-1207

Django 프레임워크에서 PostGIS로 지리 래스터(raster) 데이터를 쿼리할 때, 검증되지 않은 사용자 입력을 band index(밴드 인덱스) 매개변수로 직접 사용하면 SQL 인젝션이 발생합니다.

selecthch/cve-2026-41551

# CVE-2026-41551 개념 증명 익스플로잇 Siemens ROS# file_server의 경로 탐색 취약점으로, 조작된 package:// 요청을 통해 원격 파일 읽기를 시연합니다.

h4zaz/cve-2026-42141-xibo-ssrf

Xibo CMS의 uploadUrl 엔드포인트를 통한 SSRF 개념 증명으로, 인증된 서버 측 요청 위조를 통해 내부 리소스에 접근하는 것을 시연합니다.