代码分析

jeanback1/cve-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 RCE 通过 PHP 代码注入（教育性漏洞利用）

gcmurphy/chk_log4j

一些简单的检查，用于判断JAR文件是否受到CVE-2021-44228漏洞的影响

kpatsakis/cve-2025-67221

CVE-2025-67221 的文档和复现代码，该漏洞是 orjson 的 dumps() 函数中的一个拒绝服务漏洞，由序列化深度嵌套的 JSON 数据时不受控制的递归引起。

drkim-dev/cve-2025-62429

概念验证：通过 update_launch.php 中的 PHP 代码注入，在 ClipBucket 中实现认证远程代码执行。包含 Web Shell 部署和反向 Shell 阶段，适用于授权渗透测试。

sivaadityacoder/cve-2026-22038

CVE-2026-22038 的详细分析，这是 AutoGPT Stagehand 模块中的一个高危漏洞，会以明文形式记录 API 密钥，包括根本原因、影响和修复措施。

m8seven/cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837：通过符号链接追随chown在ansible.posix authorized_key模块中的本地权限提升。技术文章；与CVE-2024-9902相关。

alexb616/sessionreaper-cve-2025-54236

PoC Magento会话收割者 - CVE-2025-54236

bekwiner/cve-2026-47777

对CVE-2026-47777的详细技术分析，这是Mastodon的Featured Collections联邦管道中的一个高危授权绕过漏洞，包括根本原因、PoC和补丁。

junfuture1103/cve-2026-55511

Yamcs任务控制系统中的远程代码执行（RCE）漏洞，通过Yarch SQL双引号标识符中的Java语句注入实现Yamcs任务控制系统中的远程代码执行（RCE）漏洞，通过Yarch SQL双引号标识符中的Java语句注入实现

gmh5225/actions-secrets

添加此 GitHub Action 将扫描您的仓库，查找源代码中的敏感数据。我们会发现密码、服务器主机字符串、API 密钥、.env 和配置文件等内容。

at190510-cuong/cve-2026-38165-ssti-

CVE-2026-38165（SSTI）

perufitlife/dotclaude-security

扫描仓库的.claude/配置 (settings.json hooks、MCP servers、env、allowed-tools)，查找当克隆并打开不可信仓库时触发的RCE和API密钥泄露陷阱（CVE-2025-59536、CVE-2026-21852）。静态分析，零依赖，本地优先。

rajus-agent/orbit-tracer

Orbit Tracer 安全代理，用于智能安全修复。 利用 Orbit 的知识图谱追踪漏洞影响范围，评估风险，识别代码所有者，并编排安全代码生成——将分析时间从 4 小时以上缩短至几分钟。 自动执行漏洞分析、风险评估和安全代码生成，并支持人工审批。适用于任何项目结构，支持 7 种以上语言。

funixone/exploit-cve-2026-8832

自动化RCE漏洞利用工具，针对WordPress WPCode Lite v2.3.5（CVE-2026-8832），包含8个内置PHP有效载荷、XML-RPC绕过以及基于Web的交互式Shell，用于授权的渗透测试。

pabloopez/cve-2024-21534

JSONPath-plus 漏洞的概念验证 (PoC) 利用程序

zemarkhos/cve-2026-44403-wingftp-v8.1.2-poc-exploit

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

polosss/by-poloss..-..cve-2026-7515-poc

未认证的本地文件包含