CTF

jkobierczynski/cve-2022-44268

自动化Python利用工具，针对CVE-2022-44268（ImageMagick任意文件读取）。上传精心构造的PNG图片，从返回的图像中提取文件内容，并将结果保存到本地。

cved-sources/base-joomla

base-joomla

cved-sources/base-drupal

基础Drupal

thecyberfairy/cve-lfi-lab

一个从一级 SOC 分析师视角调查 CVE-2025-39507 的实操实验室。包括 Microsoft Sentinel 中的日志审查、IP 分析、真实截图，以及 WordPress 插件中本地文件包含漏洞的简单剖析。

mbrandner-group/juiceshopgl

为安全培训、CTF竞赛和测试安全工具而设计的故意存在漏洞的Web应用程序。涵盖OWASP十大漏洞及真实世界的缺陷。

vulnvault/react2shell

# React2Shell 实验室官方演练：CVE-2025-5182

cedric-martz/ethernalblue_report

这是一份关于EthernalBlue漏洞（CVE-2017-0143）的安全评估报告。

jigerjain/integer-overflow-test

用于CVE-2016-8636整数溢出漏洞的利用程序，该漏洞存在于infiniband Soft RoCE的mem_check函数中，附带教育性的Pwnie Adventure岛屿探险。

johngilbert57/cve-2021-4034-capture-the-flag

Educational C exploit for CVE-2021-4034 (pkexec) 附带视频教程，演示如何在易受攻击的 Linux 系统上进行提权。

amalpvatayam67/day01-sessionreaper-lab

这是一个微型实验室环境，用于模拟 CVE-2025-54236（“SessionReaper”）所报告的核心概念。

kalibb/cve-2020-0022

Zero-click蓝牙RCE漏洞利用工具，针对Android 8-9（CVE-2020-0022），包含堆喷射、地址泄露和JOP链执行，通过BlueFrag漏洞实现远程代码执行。

yafiah-darwesh/cs50-cyber-paloalto-oauth

CS50网络安全最终项目 — Palo Alto OAuth令牌泄露（CVE-2024-3400）

nik123-py/cve-2025-49132_htb_season10

针对 CVE-2025-49132 的漏洞利用工具，目标为 Pterodactyl Panel，结合路径遍历与 PEAR 命令注入，实现未认证的远程代码执行。包含用于命令执行、反弹 Shell 的 bash 和 Python 脚本，以及权限提升指南。

h0w1tzxr/tryhack3m-bricks-heist

🧱 CVE-2024-25600 WordPress Bricks Builder RCE 漏洞利用 + TryHackMe Bricks Heist CTF 解题报告

n1et/cve-2021-4034

利用 CVE-2021-4034（PwnKit）进行本地权限提升的 Shell 脚本，适用于 CTF 场景。

maximeschlegel/cve-2021-32724-target

刻意配置了CVE-2021-32724漏洞的GitHub仓库，用于在受控环境中练习利用Check Spelling Workflow。