云安全

atlassion/rs4logj-cve-2021-44228

提供 Apache Log4j 漏洞 CVE-2021-44228 在 Remote Syslog 产品中的升级与缓解说明，包括版本检查及针对 Elasticsearch 的配置更改。

shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-release

分布式系统的集中配置服务器，提供HTTP API、属性加密/解密，并支持Git、Vault、JDBC和本地文件系统后端。

dima2021/cve-2022-42889-text4shell

基于 Docker 的实验室环境，用于演示和测试 Apache Commons Text 中的 CVE-2022-42889（Text4Shell）远程代码执行漏洞。

yen5004/cve-2024-40635_poc

用于证明 CVE-2024-40635 漏洞的概念验证代码

ron-imperva/cve-2025-30065-poc

CVE-2025-30065 PoC

shoucheng3/asf__james-project_cve-2022-22931_3-6-0

模块化Java邮件服务器，支持IMAP、SMTP、POP3和JMAP，具备Docker部署、分布式架构及CLI管理功能，适用于安全的企业邮件基础设施。

khuntor/cve-2021-43858-minio

基于Go的CVE-2021-43858漏洞利用工具，针对MinIO权限提升漏洞。针对指定的IP和端口执行，以演示该安全缺陷。

fe-ax/tf-cve-2021-36782

一个用于启动Rancher 2.6.6的Terraform模块，适用于关于CVE-2021-36782的博客文章

shoucheng3/payara__payara_cve-2022-37422_5-2022-2

Jakarta EE 和 MicroProfile 应用服务器运行时，用于开发和容器化部署，支持云原生中间件，提供频繁发布和社区支持。

shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2

Java 客户端，提供流畅的 DSL 访问 Kubernetes 和 OpenShift REST API，用于管理云原生基础设施、Pod、服务及配置，并支持身份验证和 TLS。

meeeeing/cve-2024-36587

CVE-2024-36587 的概念验证漏洞利用，演示了 dnscrypt-proxy 中通过二进制植入实现本地权限提升，并附带基于 Docker 的复现环境。

jrbh4ck/cve-2021-41091

CVE-2021-41091 的概念验证利用：Moby（Docker 引擎）目录遍历漏洞，允许非特权用户从容器在主机上执行 SUID 二进制文件。包含适用于 Ubuntu 20.04 的 PoC 脚本。

performant-labs/cve-2022-22970

动手实践型 Dev Container 环境，用于探索 CVE-2022-22970，包含存在漏洞的 Spring 应用程序和概念验证利用代码。

sk3pper/cve-2024-21626-old-docker-versions

分析并利用旧版Docker/runc中的容器逃逸漏洞，演示文件描述符泄漏以访问主机文件系统，并附带设置和测试脚本。

grtmaldet/big-ip-next-cve-2024-26026

CVE-2024-26026 的概念验证漏洞利用程序：F5 BIG-IP Next Central Manager API 中存在未经验证的 SQL 注入漏洞，可导致远程数据提取并可能造成系统受损。

cgv-dev/metasploit-module-tfm

用 Ruby 编写的模块，旨在利用 CVE-2023-2728 和 CVE-2024-3177 漏洞，这两个漏洞均与 Kubernetes 集群中的 Secret 挂载策略相关，并通过自定义 Metasploit 模块实现。属于网络安全硕士毕业设计项目的一部分。