#1
bobfuzzer/cve-2019-18885针对Linux内核BTRFS文件系统中空指针解引用的概念验证（CVE-2019-18885），包含精心构造的镜像、复现步骤及KASAN日志。
americooo/pentest-writeupsKioptrix Level 1 解析 - CVE-2003-0201 Samba trans2open
shivammittal2403/cve-2025-57819-freepbx-range面向 CVE-2025-57819（CWE-89/CWE-288）的隔离式教育用 FreePBX 兼容网络靶场。Docker 实验环境——非 Sangoma 官方 FreePBX。
raajgupta01/htb-machine-ringdown# Ringdown 详细设计与利用分析 针对 Ringdown 的详细设计与利用分析——这是一台原创的 Debian/Asterisk 脆弱靶机，涉及 CVE-2024-42365 (AMI)、PJSIP 预哈希破解以及 Fail2ban POSIX ACL 权限提升。
josh-blythe/bordair-detector两阶段提示注入与越狱检测器：正则表达式门控加量化 DeBERTa-v3 ONNX 分类器，支持图像、文档和音频。基于 Bordair/bordair-multimodal 训练，并针对真实红队攻防演练中的实际攻击进行了测试。
aperikube/aperisiteCTF团队网站，汇总了Web安全挑战的题解与资源，涵盖XSS、SQLi、CSRF、SSRF和XXE。
porcumarcooo/tryhackme-blue-ms17-010CVE-2017-0144（EternalBlue）的演练、威胁分析与修复指南。
r3fr4kt/codify-tjnull-oscp-Codify（Linux - Easy）的演练。利用 vm2 RCE（CVE-2023-30547）、SQLite 数据库哈希提取、使用 John 破解 Bcrypt，以及通过 `mysql-backup.sh` 中的 Bash 通配符比较进行权限提升。
khoatran107/cve-2024-58239Linux内核TLS子系统漏洞利用，针对CVE-2024-58239，通过tcp_rcv_state_process中的双重释放漏洞实现权限提升。包括客户端-服务器架构和本地测试脚本。
nisaruj/nosqli-flintcms基于CVE-2018-3783的盲NoSQL注入案例研究实验室
j4k0m/loader-cve-2020-14343一个存在CVE-2020-14343不安全反序列化漏洞的Web应用程序，该漏洞可导致PyYAML包中的命令执行。
mitsu-bis/security-portfolio原创负责任披露发现、CTF 与实验环境报告、方法论笔记以及专用渗透测试工具的安全作品集，涵盖 Web、Active Directory 和检测工程。
davidaroca27/cve-2024-23346-exploit这是一个针对 `pymatgen`（CVE-2024-23346）Python 库中已知远程代码执行（RCE）漏洞的利用程序，通过向托管在目标上的 `CIF Analyzer` 网站上传恶意 `CIF` 文件来利用该漏洞，该目标运行在来自 Hack the Box 的 Chemistry 机器上。
r3fr4kt/devvortexHackTheBox Devvortex 演练，涵盖子域模糊测试、Joomla API 枚举、基于模板的 Web Shell、bcrypt 哈希破解以及 Apport-CLI CVE-2023-1326 权限提升。
shivammittal2403/cve-2026-80428-ctf容器化教学 CTF 实验环境，模拟 CVE-2026-80428（CWE-502 反序列化），供学生和研究人员在安全隔离的环境中进行练习。
keymandll/cve-2022-29622攻击此服务以证明CVE-2022–29622有效
shivammittal2403/cve-2026-59827-metabase-cyber-range面向 CVE-2026-59827（Metabase H2 不安全反序列化 / CWE-502）的教育性网络靶场。隔离的 Docker 实验环境——仅用于培训，不得用于攻击生产环境中的 Metabase。
