二进制利用

mrr0b0t19/cve-2024-6387-exploit-poc

CVE-2024-6387 的概念验证漏洞利用，针对易受攻击的 OpenSSH 服务器，通过堆操作和竞态条件实现远程代码执行。

0xcyberstan/cve-2026-53360-poc

PoC for CVE-2026-53360: guest-triggered heap out-of-bounds read/write in KVM SEV-SNP Page State Change (PSC) handling.

monoxgas/mailorder

Nalpeiron Licensing Service (NLSSRV32) 任意磁盘读取 [CVE-2019-19315]

5ky9uy/glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。通过 iMessage 触发，无需用户交互即可实现完全入侵。

noambouillet/cve-2026-3888

Linux 下通过 snap-confine + systemd-tmpfiles 实现 LPE 的深入解析

0xmachos/cve-2019-8561

CVE-2019-8561 的概念验证漏洞利用，由 @jbradley89 发现

desertdemons/cve-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 - openSUSE/SUSE Linux Enterprise 15 中的本地权限提升 - PAM 绕过 + udisks2 XFS 竞态条件 LPE 提权至 root

milo-d/cve-2016-6187_lpe

针对 CVE-2016-6187 的内核漏洞利用（本地权限提升）

soralis0912/cve-2026-43499-warhol-root

针对 CVE-2026-43499 的本地权限提升漏洞利用程序，适用于运行 Android 16、搭载 MediaTek MT6993 SoC 的 Xiaomi 17T Pro（warhol）。

lytnc/cve-2025-59284-poc

CVE-2025-59284 libarchive 漏洞利用的概念验证

jiazhang0/pop-mov-ss-exploit

CVE-2018-8897 的利用

bkstephen/compiled-poc-binary-for-cve-2023-28252

该仓库包含一个预编译的二进制文件，可在易受 CVE-2023-28252 影响的 Windows 机器上运行。

dhammerg/cve-2023-3519

概念验证漏洞利用，针对 CVE-2023-3519（Citrix 中的一个栈溢出漏洞），附带视频演示，用于教育性安全研究。

austinhartzheim/fusee-gelee

针对 Tegra 处理器的 Fusée Gelée 漏洞利用（CVE-2018-6242）的 Rust 实现。

mavlevin/cve-2019-17424

CVE-2019-17424 (nipper-ng 0.11.10) 的 RCE 漏洞利用

andregnogueira/cve-2023-39063

CVE-2023-39063 的 POC

rebilibin/ghostlock-oppo-watch3pro

针对 OPPO Watch 3 Pro 上 CVE-2026-43499（GhostLock）的完整漏洞利用研究，包括内核 UAF 分析、反汇编以及带有详细报告的漏洞利用链开发。