代码分析

seqra/cve-2026-58138

CVE-2026-58138 的复现工具包，这是 Conductor 中的一个未认证远程代码执行漏洞。包含 OpenTaint 静态分析规则、隔离测试、SARIF 结果以及一个用于 GraalVM 代码注入的有效 Python 漏洞利用脚本。

oscerd/cve-2026-40048

CVE-2026-40048 的复现工具：Apache Camel camel-pqc FileBasedKeyLifecycleManager 不安全反序列化（RCE）

izxci/cve-2026-49777

针对CVE-2026-49777的Python漏洞利用，这是ShapedPlugin Product Slider Pro for WooCommerce中的一个严重未认证RCE。包括自动检测和利用，以及对CWE-1284输入验证缺陷的深入技术分析。

error-inside/cve-2026-47670

通过 DbGate 中的 loadReader functionName 代码注入实现认证远程代码执行

heshamash/cve-2026-11417-aws-cdk-rce

CVE-2026-11417 的技术分析与概念验证（PoC）：AWS CDK 的 NodejsFunction 中的操作系统命令注入 / 远程代码执行（RCE）。

oscerd/cve-2026-43865

# CVE-2026-43865 复现工具 — Apache Camel camel-hazelcast 默认配置实例不安全 Java 反序列化（RCE）

xxconi/cve-2026-3296

CVE-2026-3296 是 Everest Forms WordPress 插件中的一个 CVSS 9.8 严重级未经身份验证的 PHP 对象注入漏洞。

biitts/cve-2026-58138-conductor-unauth-rce

CVE-2026-58138 — Conductor (3.21.21..<3.30.2) 未授权RCE，通过INLINE GraalVM评估器 (HostAccess.ALL)。包含实验环境与PoC，经端到端验证（root权限）。

filipsedivy/cve-2020-15227

基于 Python 的 CVE-2020-15227 检测工具，用于测试 Nette 应用是否存在通过 file_put_contents 和 shell_exec 向量引发的远程代码执行漏洞。

dexsemon/cve-2026-27495

CVE-2026-27495 的概念验证漏洞利用及实验环境

oscerd/cve-2026-46591

针对 CVE-2026-46591 的复现工具：Apache Camel camel-neo4j 通过 CamelNeo4jMatchProperties 中的属性名进行 Cypher 注入，从而能够实现授权绕过 / 跨标签数据外泄（已在 4.14.8/4.18.3/4.21.0 中修复）

oscerd/cve-2026-43867

CVE-2026-43867 的复现工具 — Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager 不安全的密钥元数据反序列化（RCE）

oscerd/cve-2026-43866

针对 CVE-2026-43866 的复现器 — Apache Camel camel-jms 伪造 DefaultExchangeHolder 绕过 CVE-2026-40860 反序列化过滤器（Exchange 状态注入）

muslimbek-0x/cve-2026-48030

CVE-2026-48030 的概念验证利用，针对 Pheditor 2.0.1-2.0.3 中的一个严重操作系统命令注入漏洞。包含脆弱代码分析、PoC 脚本以及面向安全研究人员的修补指导。

m2sousa/cve-2025-69212

CVE-2025-69212的概念验证。

learner202649/cve-2026-47102-poc

用于个人复现相应漏洞的代码