CTF

nanashibx2/bx2-writeups

Nanashi Bx2 的网络安全文章、演练和技术笔记。

dua2z3rr/cve-2026-29000-poc

CVE-2026-29000 - pac4j-jwt (低于 4.5.9 / 低于 5.7.9 / 低于 6.3.3) JwtAuthenticator 身份验证绕过 PoC

secnotes/cve-2024-32258

CVE-2024-32258 的概念验证漏洞利用程序，该漏洞是 FCEUX NetPlay 2.7.0 中的路径遍历漏洞，可通过精心构造的 ROM 请求实现未经认证的远程任意文件覆盖。

9carlo6/cve-2024-23346

该仓库包含一个晶体学信息文件（CIF），用于Hack The Box（HTB）上的“Chemistry”靶机。

julianertle/cve-2023-0386-ctf

捕捉旗帜挑战，利用CVE-2023-0386（Linux 内核中 OverlayFS 的权限提升漏洞）。专为动手二进制利用和安全教育而设计。

stealthbyte0/cve-2025-4517-poc

CVE-2025-4517 (CVSS 9.4 – Critical) Python 的 `tarfile` 中的一个漏洞

0xtensho/cve-2025-49132-poc

CVE-2025-49132的概念验证漏洞利用，滥用Pterodactyl中的文件包含漏洞，通过pearcmd.php实现远程代码执行。

verylazytech/cve-2025-64446

CVE-2025-64446 - Fortinet FortiWeb 8.0.0 至 8.0.1、FortiWeb 7.6.0 至 7.6.4、FortiWeb 7.4.0 至 7.4.9、FortiWeb 7.2.0 至 7.2.11、FortiWeb 7.0.0 至 7.0.11…

disnaming/cve-2022-34169

一个针对 CVE-2022-34169 的 PoC，用于 SUCTF 2025 的 SU_PWN 挑战

s3v3n-jg/cve-2026-76461

故意存在漏洞的 Python 实验环境，演示不安全的 YAML 反序列化导致代码执行，包含三个难度级别、利用脚本、提示以及一个修复后的对比应用。

3jee/copy-fail-go

Go 版 CVE-2026-31431（copy-fail）Linux 内核权限提升 PoC，支持自动枚举 SUID 二进制文件并交互式选择目标。

elf1337/blind-xxe-controller-cve-2021-29447

基于 CVE-2021-29447 的任意文件读取控制器

lr-m/icseeu

这是一套针对使用 iCSee 应用的摄像头的工具/PoC/漏洞利用集。是的——它可以运行 NES 游戏！

jwsly12/cve-2025-58434-59528-htb-ctf

利用 Silentium HTB-CTF

okymi-x/cve-2024-34070

针对CVE-2024-34070（Froxlor中的存储型XSS漏洞）的概念验证漏洞利用。检测易受攻击的实例，提取版本，并注入payload以创建管理员账户。

sethwhy/bluedoor

你能利用EternalBlue漏洞(CVE-2017-0144)在Windows 7系统上获取隐藏的flag吗？你的目标是获取管理员权限并找到存储在Windows安全之后的flag。