命令与控制

coskper-papa/cve-2022-26134

Python 漏洞利用程序，针对 CVE-2022-26134，通过 HTTP 请求在 Confluence Server 上实现远程代码执行（RCE）及命令执行。

abrewer251/cve-2025-32433_erlang-otp_poc

该脚本是一款定制安全工具，旨在测试运行于Erlang基础上的SSH服务器系统中存在的关键预认证漏洞。

thedarknessdied/wago-cve-2023-1698

WAGO系统远程代码执行漏洞(CVE-2023-1698)

jeffli1024/log4j-rce-test

CVE-2021-44228 Log4j RCE漏洞的快速测试环境，内置漏洞利用服务器和可自定义的有效载荷执行。

glowbase/cve-2020-35476

OpenTSDB 2.4.0及更早版本中存在一个远程代码执行漏洞，可通过对yrange参数进行命令注入来触发。

btamburi/strutszeiro

利用Struts漏洞（CVE-2017-5638）创建的用于管理僵尸网络的Telegram Bot。

subhdotsol/cve-2025-55182

该项目提供了 CVE-2025-55182 (React2Shell) 的完整功能演示——这是 React Server Components 和 Next.js 中的一个严重远程代码执行 (RCE) 漏洞。

ctlyz123/cve-2020-17496

vBulletin 预认证远程代码执行漏洞（CVE-2020-17496, CVE-2019-16759）的概念验证利用，通过组件 PHP 模板注入实现。

h0cksr/fastjson--cve-2017-18349-

Fastjson CVE-2017-18349 反序列化漏洞的概念验证漏洞利用，演示通过构造的JSON有效载荷和RMI服务器实现远程代码执行。

0xblackash/cve-2026-41940

CVE-2026-41940

networkkiller/cve-2025-9223

POC CVE-2025-9223

shen771/blackash-cve-2025-55182

CVE-2025-55182

cbk914/cve-2022-30525_check

用于检测Zyxel USG FLEX设备中CVE-2022-30525 OS命令注入漏洞的Python脚本，通过发送精心构造的HTTP请求并分析响应来实现。

xhsecurity/oracle-weblogic-cve-2017-10271

原创作者：[email protected]

abraxas/pfsense-api-enroll-json-ssh

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - 权限残留 - example-add-devices.py JSON 转 SSH

horkimhab/cve-2026-54420

CVE-2026-54420