代码分析

yomisana/are-you-get-tanstack-attack

你了解 5/11 的 TanStack 供应链攻击吗？CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

polosss/by-poloss..-..cve-2017-20251

插入 PHP 插件 PHP 代码注入

killercd/cve-2026-35414

演示了 CVE-2026-35414 的概念验证，展示了 SSH 主体匹配逻辑的易受攻击版本和修复版本，以说明该缺陷。

startsw1th/cve-2024-38816-demo

针对CVE-2024-38816的概念验证漏洞利用，演示基于Java的Web应用程序中的特定漏洞，用于安全测试与验证。

horkimhab/cve-2026-442_

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

davidxbors/cve-2025-25014

针对CVE-2025-25014的概念验证利用程序：Kibana中的原型污染漏洞，通过精心构造的HTTP请求向机器学习和报告端点发送，可实现任意代码执行。目前能够检测易受攻击的实例。

zcrosman/cve-2024-32651

通过 ssti 的 changedetection rce

kingbangq/cve-2020-13933project

此项目为复现CVE-2020-13933 shiro漏洞所搭建的简易springboot+shiro项目

3ele-projects/cve-2026-39440-funnelforms-fix

即插即用的 WordPress 插件，用于阻止 FunnelForms Pro 中易受攻击的演示导入处理器，以缓解远程代码执行漏洞（CVE-2026-39440）。

renewablehacking/cve-2020-7598

这是一个教育性实验环境，展示了 CVE-2020-7598 在 minimist 中的原型污染漏洞，包含一个易受攻击的 Node.js/Express 应用、漏洞利用载荷以及用于安全研究的认证绕过演练。

lucas-cauhe/cargo-perm

来自 CVE-2023-38497 的 Cargo 漏洞利用

atreb92/cve-2024-37762

针对 MachForm 至版本 21 中经身份验证的不受限制文件上传导致远程代码执行的 PoC 漏洞利用，包含详细的请求示例和利用步骤。

eyodav/cve-2025-34161

Coolify 的 Git 仓库字段中的 shell 命令未经过滤净化，可导致已认证的低权限远程代码执行（RCE）。

whattheslime/cve-2025-13486

CVE-2025-13486 - 远程代码执行与权限提升漏洞利用

digi4care/shai-scan

零依赖的CLI扫描器，用于检测npm/PyPI供应链受损。能够发现lockfiles中的受感染包以及来自诸如Mini Shai-Hulud（CVE-2026-45321）等攻击的系统级IOC。

jeanback1/react-rsc-cve-2025-55182-lab

教育实验室，演示 CVE-2025-55182：通过 Flight 协议中的原型污染导致 React Server Components 中的严重 RCE