学习与教育

horkimhab/cve-2024-8068-cve-2024-8069

用于 CVE-2024-8068 和 CVE-2024-8069 的 PoC 漏洞利用脚本，专注于授权渗透测试、教学实验室和防御性安全研究。

superman-l/cve-2026-16723

复现 fastjson 1.2.83 @JSONType RCE，针对存在漏洞的 Spring Boot 目标，并使用基于 ASM 的 Payload 生成器，通过 HTTP 或文件协议 jar 链实现。

hackspeak/cve-2026-23479

Redis UAF RCE PoC collection for CVE-2026-23479: safe version checker, exploit module, GDB-assisted PoC, and Sigma detection rules for authorized…

trandonga3/poc-cve-2026-63030-cve-2026-60137-

针对 WordPress Core 的漏洞利用链，利用 REST API 路由混淆与 SQL 注入，实现未认证远程代码执行（RCE）、权限提升及完全接管服务器。

horkimhab/cve-2026-73072

教育性安全研究仓库，用于在授权的实验环境中测试和学习漏洞概念、沙箱技术、安全编码及防御实践。

mattiacervelli/cve-2025-24893_analysis

自包含的 Docker 实验环境，可复现 CVE-2025-24893——XWiki SolrSearch 中一个未认证的 SSTI 到 RCE 漏洞，并对比存在漏洞版本与已修补版本的行为差异。

anirbala98/cve-2026-53959

4gaBoards < 3.3.9 - 用户信息泄露

bebarossi/grav-cve-2024-28116

CVE-2024-28116 的分析与 Docker 复现 - Grav CMS 中绕过沙箱的 SSTI

mthamil107/db_audit_research

Self-Defeating Audits：可复现的实验室环境，展示低权限 PostgreSQL 角色如何可逆地致盲基于触发器的审计器并污染归因（PG14/16），附带防御对策。使用合成数据；引用了 CVE-2018-1058 原语。

stefanotractor/activemq-cve-2023-46604-lab

利用 Apache ActiveMQ CVE-2023-46604 远程代码执行漏洞的实操实验室，包含基于 Python 的工具集及漏洞环境搭建。

artwiderobo/cve-2026-13934

针对 Chrome Dawn WebGPU CWE-20 漏洞的结构化漏洞研究仓库：根因分析、补丁差异、静态验证、严重性审查与安全教训。

hackspeak/cve-2026-14669

针对 CVE-2026-14669 的概念验证漏洞利用程序，该漏洞为 PostgreSQL to_char() 时区缩写中的堆缓冲区溢出，可通过信息泄露和 ROP 链实现 RCE（远程代码执行）；包含 Docker 实验环境与自动化 PoC。

velessecurity/cve-2021-1675-printnightmare-analysis

PrintNightmare（CVE-2021-1675 / CVE-2021-34527）的技术文档与分析，涵盖 RCE/LPE 漏洞利用、通过 Windows 事件日志进行检测，以及针对打印后台处理程序（Print Spooler）的缓解措施。

camillegr/cve-2026-73292

针对 CVE-2026-73292 的概念验证漏洞利用程序：对 Semaphore UI 密码更改端点发起 CSRF 攻击，提供一个恶意页面，可静默重置已认证用户的密码。

ilhomjonr/cve-2026-70376

Pluck CMS CSRF 的公告与 Python PoC：失效开放（fail-open）的 Referer 检查加上双扩展名上传，可导致 webshell 部署与远程代码执行。

alkimcoskun/cve-2025-69848-security-advisories

CVE-2025-69848 安全公告 – NetBox ProtectedError 处理中的反射型 XSS

horkimhab/cve-2026-18504-cve-2026-16732

用于在隔离实验室、虚拟机及授权渗透测试环境中记录和测试 CVE 概念验证漏洞利用代码的教育性仓库。