代码分析

tobyzxj/cve-2015-0235

glibc gethostbyname 漏洞

arsalanraja987/java-log4j-cve-2020-9488

CVE-2020-9488演示：Log4j不安全日志记录及修复方法

summer177/spring-cloud-gateway-cve-2022-22947

Spring Cloud Gateway远程代码执行漏洞

dxy0411/cve-2020-8637

CVE-2020-8637的概念验证利用，演示该漏洞，并提供用于安全测试和验证的工作利用脚本。

exploitblizzard/cve-2020-0601-spoofkey

CVE-2020-0601的概念验证利用，演示使用OpenSSL和Ruby生成伪造的加密密钥和代码签名。

abdurahmon3236/-cve-2024-31211

Metasploit 模块，利用 WordPress 反序列化漏洞（CVE-2024-31211）中的 WP_HTML_Token 实现远程代码执行。

reewardius/cve-2025-67887

1C-Bitrix <= 25.100.500（翻译模块）远程代码执行漏洞

trinadh465/openssl-1_0_1g_cve-2016-0702

OpenSSL 1.0.1g 源代码快照，提供 SSL/TLS 及通用密码学库，包含密码算法、摘要算法和 X.509 证书处理功能。

bahe-msft/govuln-cve-2023-47108

分析并处理CVE-2023-47108，为受影响的系统提供漏洞评估和修复指导。

shaikusaf/external_libexif_aosp10_cve-2020-0452

C库，用于解析、编辑和保存EXIF数据，重点解决AOSP10中的CVE-2020-0452问题。提供元数据提取和操作的API。

pazhanivel07/openssl_1_0_1g_cve-2015-1788

通用密码学库，实现SSL/TLS协议、对称/非对称密码、消息摘要和X.509证书处理，用于安全通信和数据加密。

skdevils/pluck-exploitation-by-skdevils

# 漏洞标题：Pluck CMS 4.7.16 - 远程代码执行（RCE）（已认证） # 日期：2022年3月13日 # 漏洞作者：Ashish Koli (Shikari) # 厂商主页：https://github.com/pluck-cms/pluck # 版本：4.7.16 #…

redyank/cve-2026-29780

演示了官方 eml-parser 示例脚本中的路径遍历漏洞，该漏洞允许通过精心构造的附件文件名实现任意文件写入，并附有 PoC 和修复方案。

meterianhq/log4j-vuln-coverage-check

一个用于检查 Log4J 漏洞 CVE-2021-44228（及相关漏洞）覆盖范围的简单项目

saurabh2088/openssl_1_0_1g_cve-2015-0205

实现SSL/TLS协议和通用密码学库的全功能开源工具包，包括密码、摘要、公钥算法和X.509证书处理。

zeeshanbhattined/exploit-cve-2016-10033

PHPMailer < 5.2.18 远程代码执行