#1
CVE‑2024‑20399 - 草稿

漏洞研究资料与概念验证代码合集,涵盖安全缺陷、利用技术及相关分析。

Microsoft » Windows 10 : 安全漏洞

提供 CVE-2021-45046(Log4j 漏洞)的信息和概念验证,包括有效载荷示例和修复链接。

区块链安全建设

CVE-2026-50181的精选登陆页面,记录了Langroid路径遍历漏洞(CWE-22/23),并包含指向GHSA、NVD和公共数据库覆盖范围的链接。

Android AOSP10 框架基础,包含针对 CVE-2021-0683 和 CVE-2021-0708 的安全补丁,展示了系统服务中的漏洞修复。

精选的 364 个 Android 渗透测试与安全 APK 目录,按类别组织,涵盖取证、MITM、嗅探、OSINT、无线和隐私工具。

面向 CVE-2026-63277 的教育性概念验证仓库,提供漏洞研究材料以及面向授权安全研究的实验室安全测试指南。

LifestyleStore v1.0 中的 CSRF 漏洞,可代表用户执行未经授权的操作,危及数据与账户安全。

扫描器列表 - Microsoft Windows SMBv3 远程代码执行漏洞 (CVE-2020-0796)

深入探讨一些我感兴趣的侦察方法论和 Web 应用程序漏洞,我将把从书籍、视频、文章以及自身在漏洞赏金狩猎 / Web 与网络黑客方面的经验中收集的所有笔记整合在一起

Educational collection of CVE proof-of-concept resources and vulnerability research material for authorized lab testing, defensive study, and secure…

一个CVE漏洞利用集合,包含Python PoC以及用于复现和利用每个漏洞的说明README文件。

复现 CVE-2025-67727 的实验室(parse-community/parse-server ci-performance.yml pull_request_target RCE,位于 e78e58d)——授权安全研究

电子书《通过 C#.NET 编程绕过 AVS》(仅免费章节)

速查表,收录了跨 L2-L4 及无线层的中间人攻击,包含攻击工具、检测方法以及面向渗透测试人员和防御者的缓解技术。