代码分析

dddo0/cve-2018-1000533

针对CVE-2018-1000533的概念验证漏洞利用代码，该漏洞是GitList 0.6.0中由于搜索功能未对输入进行清理导致的远程代码执行漏洞，允许执行任意命令。

grishinpv/cve-2026-31431-old-python

为 splice 系统调用提供 ctypes 封装，以便在低于 3.10 的 Python 版本上利用 CVE-2026-31431，已在 Python 3.7.3 上测试。

izxci/cve-2026-9691

CVE-2026-9691: ActiveCampaign与Contact Form 7、WPForms、Elementor、Ninja Forms集成插件 (<=1.1.1) 未认证PHP对象注入PoC、补丁分析与规则

sudo-wp/sudowp-hooks-visualizer

一个安全加固版的 "Simply Show Hooks" 分支。替换了被入侵的原版（CVE-2024-6297）并修补了未列出的跨站脚本（XSS）漏洞。

moritakaaz/cve-2026-12277

Frontend File Manager插件 (WordPress) <= 23.6 - 未授权任意文件删除导致远程代码执行(RCE)

xyyzxc/cve-2025-56819

Datart v.1.0.0-rc.3 中的一个问题允许远程攻击者通过 INIT 连接参数执行任意代码。

exdev994/cve-2026-7275-moodle

CVE-2026-7275的PoC和文档：Moodle Google Drive存储库（repository_googledocs）— 路径遍历/任意文件写入，可能导致未修补的Moodle版本上的RCE。

funixone/exploit-cve-2026-8832-

WordPress WPCode Lite v2.3.5 的自动化 RCE 利用工具。通过 XML-RPC 绕过执行 6 步利用链，内置 8 个 PHP 载荷，包括 Web Shell 和 disable_functions 绕过。

oscerd/cve-2026-40859

CVE-2026-40859 的复现工具 — Apache Camel camel-netty-http / camel-vertx-http 生产者端 HTTP 响应体不安全反序列化（RCE）

oscerd/cve-2026-40453

CVE-2026-40453 的复现工具：Apache Camel 大小写变体 Camel 标头注入（CVE-2025-27636 的不完整修复）

oscerd/cve-2026-40860

CVE-2026-40860的复现器 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage不安全反序列化（远程代码执行）

daehyuh/cve-2026-41729

CVE-2026-41729 PoC

adamshaikhma/cve-2026-3300

针对CVE-2026-3300的漏洞利用，这是Everest Forms Pro WordPress插件中未经认证的存储型XSS导致RCE的漏洞，附带一个生成恶意演示文件的Python脚本。

0xmrma/cve-2026-42089

本地包安装助手过于信任调用者提供的包名。在yeoman-environment中，缺失的生成器可以在没有用户确认的情况下被安装，将攻击者控制的项目元数据转变为包安装和代码执行路径。

izxci/cve-2026-49105

针对CVE-2026-49105的PHP对象注入漏洞利用，针对WP Zendesk插件。提供用于安全测试和漏洞验证的概念验证代码。

nanopathi/external_libavc_aosp10_r33_cve-2021-0325

C语言编写的漏洞分析与利用工具包，针对AOSP libavc堆溢出（CVE-2021-0325），具备静态代码分析能力。