二进制利用

madexploits/cve-2026-46300

CVE-2026-43284 - CVE-2026-43500 - CVE-2026-46300 dirtyfrag 漏洞利用的变体

redes-2015/l2tp-socket-bug

针对课程MAC0448的CVE-2014-4943漏洞研究与演示

2932796375github/cve-2026-43499_oppo-mt6835

Proof-of-concept exploit chain for CVE-2026-43499 targeting OPPO MT6835 Android devices, with preload payload, build system, and analysis notes for…

ronf98/cve-2023-21716-poc

CVE-2023-21716 Microsoft Word 堆损坏概念验证

byte-master-101/cve-2019-2215

针对 Pixel 2 和 Pixel 2 XL 的 Temproot（通过 CVE-2019-2215）

xk-mt/winrar-vulnerability-recurrence-tutorial

WinRAR-6.22、CVE-2023-38831、CNNVD-202308-1943、DM-202307-003730、QVD-2023-19572漏洞复现

crackercat/cve-2024-44083

使 IDA（所有版本）在打开时崩溃。

tango-j/cve-2020-0796

Coronablue 漏洞利用

passwa11/hitcon-2023-demo-cve-2023-20562

针对CVE-2023-20562的利用程序，目标为AMD μProf驱动，通过EPROCESS令牌任意写入实现SYSTEM权限提升，并绕过DSE及清除AV回调。

hackspeak/cve-2026-53365

针对 Linux 内核 io_uring AF_VSOCK 引用计数漏洞的本地权限提升利用，通过页缓存操作覆盖 /usr/bin/su 并获取 root shell。仅用于授权的安全研究与测试。

jhonnybonny/cve-2023-3824

PHP Phar文件中的漏洞，由缓冲区溢出引起，源于对Phar存档中文件名的长度检查不足。恶意行为者可以构造具有长文件名的Phar文件，导致缓冲区溢出，并可能执行恶意代码或数据泄露。此漏洞可用于代码执行 CVE-2023-3824

rvzsec/cve-2024-2961

CVE-2024–2961 安全问题缓解脚本

sneakid/cve-2024-20154

CVE-2024-20154 技术分析文章

0xblackash/cve-2026-31431

CVE-2026-31431

securifera/cve-2015-8277-exploit

针对CVE-2015-8277的概念验证漏洞利用，目标为Flexnet Publisher部署中的Flexera License Manager (lmgrd)，可在易受攻击的系统上实现远程代码执行。

springsec/cve-2022-22620

Webkit (Safari) - 漏洞利用