漏洞利用框架

mafifrizi/ares

自主红队交战平台，具备 MITRE ATT&CK 模块编排、DAG 攻击路径求解、OPSEC 控制、加密凭据保险库以及多格式报告功能。

ull0a/cve-2026-50751

Bypass de autenticación por certificado en la VPN Remote-Access de Check Point (IKEv1).

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

rainbowdynamix/fortilol

FortiClient FortiShield 漏洞利用（CVE-2015-5736），适用于 Windows 10 1809

tarpeg007/cve-2026-74586

Unprivileged proof-of-concept for CVE-2026-74586, a Linux kernel SCTP ASCONF use-after-free. Provides a raw-packet trigger, reliability metrics, and…

teamn4c/sg-2026-0024

CVE-2026-43284 与 CVE-2026-43500 Dirty Frag PoC 及漏洞利用

lsposed/lspromise

Android 完整漏洞利用链，可实现从本地不可信应用提权至 root/内核，结合了 CVE-2026-49881 与 CVE-2026-43284

cyberbalsa/ghostlock-nvidia-shield-9.2.4

已验证的 GhostLock CVE-2026-43499 移植版，适用于 NVIDIA Shield TV Pro mdarcy 9.2.4

diegslva/cve-2010-4221-lab

从补丁到RCE：针对CVE-2010-4221（ProFTPD TELNET IAC栈溢出）手工构建的漏洞利用，并完整记录了由失败驱动的全过程

r0rt1z2/ghostlock

Kernel root exploit (CVE-2026-43499) for some Amazon devices

s1eezer/cve-2026-8069

CVE-2026-8069 的技术文章与概念验证，这是 Acer NitroSense 和 PredatorSense 服务中的本地权限提升漏洞，利用命名管道以 SYSTEM 身份执行任意代码。

dbgbgtf1/cve-2026-40369-exploit

针对 CVE-2026-40369 的漏洞利用，利用内核地址泄露和令牌伪造，在浏览器沙箱环境中实现权限提升。

samirchapagain/metasploit-lab-report

教育性渗透测试实验室报告，记录了在 Metasploitable 2 上使用 Metasploit 利用 vsftpd 2.3.4 后门（CVE-2011-2523）的过程，涵盖侦察、漏洞分析和后渗透阶段。

aipentest/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据转化为运营记忆，每一次操作都让下一次更完善。

diegslva/cve-2015-3306-lab

可复现的 Docker 实验环境 + 针对 CVE-2015-3306（ProFTPD mod_copy 预认证任意文件复制）的原始套接字漏洞利用——一个补丁对比学习练习

0b0111100/2004

针对 CVE-2004-0077 和 CVE-2004-1235 的 Linux 内核权限提升漏洞利用，包括用于获取 root 访问权限的 caps_to_root 技术。