도구

paradigmxyz/iron-proxy

신뢰할 수 없는 워크로드를 위한 이그레스 방화벽.

cenobyte-vincit/slot2

NVRAM 부팅 옵션을 통해 부팅 전 네트워크 임플란트를 설치하고, UKI를 체인로드하며, dracut 페이로드를 실행한 뒤 스톡 커널로 kexec하는 UEFI GRUB2 부트킷

graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerability

인증되지 않은 Jenkins CLI 익스플로잇 스캐너로, CVE-2024-23897에 취약한 버전을 탐지하고 @-expansion 명령 파서 결함을 통해 컨트롤러에서 임의의 파일을 읽습니다.

toanln-cov/cve-2026-74251

Phoca Cart의 속성 필터를 통한 인증되지 않은 SQL 인젝션

vognik/cve-2026-26980

Ghost CMS Content API용 인증되지 않은 SQL 인젝션 익스플로잇(CVE-2026-26980); 능동/수동 검사를 통해 SQLite/MySQL에서 데이터베이스 테이블을 덤프하고 CSV로 내보냅니다.

defineid/skeletonkey

CVE-2026-6765 · Firefox에 노출된 FormAutofill 핸들러만 테스트

daemoncibsec/flar3ad

POC of CVE-2026-51031 for arbitrary local file read

0xterror/cve-2023-22047-oracle-peoplesoft-lfi

CVE-2023-22047은 Oracle PeopleSoft Enterprise PeopleTools의 심각한 인증되지 않은 로컬 파일 포함(LFI) 취약점입니다. 이 익스플로잇을 통해 공격자는 인증 없이 대상 서버에서 임의의 파일을 읽을 수 있습니다.

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

C2 도메인(198.46.86.63, tempuri.org), Windows Defender 우회 및 7200 KB 페이로드 추출을 사용하는 .NET 기반 정보 탈취형 악성코드 RedLine Stealer에 대한 리버스 엔지니어링 분석입니다.

aramosf/cve-2026-54433

Roundcube의 일반 텍스트 이메일 렌더러에서 발생하는 저장형 XSS 취약점인 CVE-2026-54433을 위한 구성 가능한 Python PoC입니다. 조작된 .eml 파일을 생성하고 SMTP로 전송한 다음, Docker 랩에서 영향을 검증합니다.

pugazhendii22/keepass-exfil-forensics

TryHackMe DFIR 챌린지에 대한 네트워크 포렌식 분석 글 + 도구: PCAP 트래픽에서 hex→Base64→XOR 방식의 외부 유출(exfiltration) 체인을 역분석한 다음, CVE-2023-32784를 통해 프로세스 메모리 덤프에서 KeePass…

abdugafforov-bobur/cve-2026-72550-poc

CVE-2026-72550 — Friendica 인증되지 않은 스택 쿼리 SQL 인젝션 PoC (CVSS 9.8 치명적)

kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysis

Agent Tesla에 대한 리버스 엔지니어링 분석: APC 주입, 토큰 조작, 레지스트리 지속성을 사용하는 .NET 기반 정보 탈취기. NtQueueApcThread, NtProtectVirtualMemory 및 전체 페이로드 추출을 포함합니다.

heartlesseorg-dot/cve-2024-52806-poc

사전 인증(pre-auth) XXE 파일 읽기 취약점에 대한 개념 증명(PoC) 익스플로잇으로, SimpleSAMLphp의 영향을 받는 서버에서 조작된 SAML 요청을 통해 임의의 로컬 파일을 추출할 수 있게 합니다.

asset-group/ghostsplice

Ghostsplice repository: PoC for Cross-Channel Trust Fragmentation Attack

1amunvalid/cve-2025-10951

CVE-2025-10951용 PoC 검사기입니다. ml-logger의 인증되지 않은 경로 탐색 취약점을 통해 /glob 및 /stream 엔드포인트에서 임의 파일 읽기를 검증합니다.

ryehr/hitms_steganography

산술/Discop 스테가노그래픽 코더를 사용하여 LLM 채팅 토큰 선택에 여러 개의 비밀 메시지를 임베드하고, 비트 정확한 디코딩 및 스테가날리시스 평가를 제공합니다.