CTF

loufa0/cve-2025-24813

适用于 Java CVE 的正确 payload

hunt-benito/llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 的概念验证漏洞利用，演示了通过 trust_remote_code 模型路径注入在 LLaMA-Factory WebUI 中实现远程代码执行。包含载荷模型和验证脚本，用于授权安全测试。

xxconi/cve-2026-6741

CVE-2026-6741是LatePoint – Calendar Booking插件中一个CVSS 8.8（高危）的已认证（Agent+）权限提升漏洞。

sup3rdav3/cve-2025-4396

CVE-2025-4396 - WordPress Relevanssi 基于时间的盲注 SQL 注入

alt3kx/ctf_writeups

CTF 解题报告

joaoaugustom/drupal_rest-rce_unauthenticated

此漏洞利用基于 CVE-2019-6340，并构建于 leonjza 的原始漏洞利用及 Metasploit 模块之上。扩展后，它可针对同一目标多次执行，无需等待缓存过期。

speatx/chamilolms-cve-2023-4220

CVE-2023-4220 — 在 Chamilo LMS ≤ 1.11.24 中的未经身份验证的文件上传RCE。OSCP风格和自动利用。

haerin-l/poc_cve-2026-42208

CVE-2026-42208 的复现实验室，这是 LiteLLM 中一个严重的预认证 SQL 注入漏洞。包含基于 Docker 的易受攻击/已修补环境、基于时间的 PoC 漏洞利用，以及用于安全测试的 Nuclei 检测模板。

fomovet/cve-2025-32463

CVE-2025-32463 的 POC

ash1996x/cve-2025-50154-aggressor-script

Cobalt Strike Aggressor 脚本，用于武器化 LNK 和 Library-MS 文件以触发 SMB NTLMv2 哈希泄露，包括 CVE-2025-24054 绕过，适用于经授权的红队行动。

hunt-benito/ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 的概念验证漏洞利用程序，演示了 AshAuthentication 中通过基于电子邮件的用户匹配实现的 OAuth2/OIDC 账户接管，包含易受攻击和已修复的处理程序模拟。

haerin-l/poc_cve-2026-46716

可复现的 CVE-2026-46716 实验室环境，该漏洞为 Nezha Monitoring 中通过 cron API 授权绕过导致的严重跨租户远程代码执行（RCE）。包含 Nuclei 检测模板以及基于 Docker 的易受攻击/已修复集群。

ez4rd1x1/cve-2026-8181

概念验证漏洞利用，针对 CVE-2026-8181（Burst Statistics WordPress 插件中的身份验证绕过漏洞）。演示了远程、未经授权的权限提升，适用于授权的安全测试与研究。

rootdirective-sec/cve-2026-8181-lab

Docker 实验环境，演示 Burst Statistics WordPress 插件中 CVE-2026-8181 身份验证绕过漏洞。通过最小危害 PoC 对比存在漏洞版本与已修复版本，以说明 REST API 请求中的不当身份验证问题。

rgkue/mysqli

用于MySQL的基于时间的盲SQL注入工具 - CVE-2019-9053

cthhhhhh/crushftp-ssti-lfi-proof-of-concept

针对CVE-2024-4040（CrushFTP SSTI -> 未认证LFI）的概念验证，在受控的CS443实验室环境中 - 仅供教育/授权使用。