#1一个一站式的仓库/信息中心,汇集所有与log4j漏洞相关的信息。

用于检测虚拟化环境或潜在调试的不同方法

针对已知漏洞的 shellcode 与概念验证漏洞利用代码集合,用于在本地测试和验证软件或网络安全。

Linux 内核 CVE-2026-31431(Copy Fail)的深入技术分析,这是一种通过 AF_ALG 就地 scatterlist 漏洞实现的本地权限提升,包括根本原因、利用路径和补丁提交指南。

关键安全漏洞:Ellucian Banner 系统

CVE-2026-22557

关于log4j CVE-2021-44228的公开IOC

CVE-2024-3094 - 检查器(针对 arch 等的修复)

我的 CVE-2004-1561 IceCast 漏洞利用笔记

每日更新的NVD/CVE漏洞数据JSON仓库,支持轻松检索和基于git的CVE修改历史探索,用于安全研究和漏洞管理。

# 安全研究实验室,复现 CVE-2026-45132(通过 generate-schema.yaml 中 pull_request_target chart-name 注入实现的 pwn 请求)——CloudPirates-io/helm-charts @ 9f5a7186 的快照

CVE-2026-67276 的教育性概念验证,针对 MikroTik RouterOS 漏洞。包含设置脚本和参考资料,用于在隔离环境中进行授权的安全研究与测试。

CVE-2026-4480

复现 CVE-2026-39866,即 GitHub Actions 工作流中的 workflow_dispatch 输入模板注入漏洞,使用易受攻击提交的固定快照进行授权安全研究。

来自真实 Linux root 入侵事件的 IOC 和只读排查清单:RedTail 挖矿木马、XorDDoS 持久化、MoneroOcean 挖矿木马、DirtyFrag 本地提权漏洞(CVE-2026-43284/43500)。CC0。

CVE-2026-22874 分析报告:Gitea webhook/迁移中不完整的SSRF允许列表(IPv6过渡和云元数据)。已在 Gitea 1.26.3 中修复。