#1
mebeim/cve-2021-4034CVE-2021-4034 的概念验证漏洞利用程序，这是 polkit 的 pkexec 中的一个本地权限提升漏洞，通过简单的 C 辅助程序和 shell 脚本演示漏洞利用过程。
malwareman007/cve-2023-27326Parallels Desktop <18.1.1 的 VM 逃逸
lilify-jp/squre🛡️ 用于 Windows PE 的开源二进制保护工具包。包含 Nanomite、VM 保护、反调试等功能。
riswandans/litesploit用于渗透测试工具的库和解释器
01rabbit/pakuri-thonPAKURI-THON 是一个支持渗透测试人员使用多种渗透测试工具和 C4 服务器（命令与控制及聊天与通信服务器）的工具。PAKURI-THON 可以通过直观的网页操作和向聊天机器人发送命令来执行大部分操作。
bounteous17/libenomCLI 封装工具，用于简化 MSFvenom 的有效载荷创建过程，支持配置文件管理、自动生成监听器，以及为渗透测试工作流提供有序的输出组织。
erberkan/fortilogger_arbitrary_fileuploadCVE-2021-3378 | FortiLogger - 未经身份验证的任意文件上传（Metasploit）
cube0x0/cve-2020-1472针对 CVE-2020-1472（Netlogon 特权提升漏洞）的 Python 利用工具，针对域控制器以实现完全域沦陷。
fatgrass/osirisjailbreak12iOS 12.0 -> 12.1.2 不完整的 Osiris 越狱，利用 CVE-2019-6225，作者 GeoSn0w (FCE365)
ankitrawatgit/iqoo-z9_5g-vivo-t3_5g-root-ghostlock适用于 iQOO Z9 5G 和 vivo T3 5G 的越狱/root CVE-2026-43499 Android 应用程序与载荷。这两款设备均使用 MediaTek Dimensity 7200 (MT6886) 平台。内核版本 5.15.178。
taroballzchen/cve-2021-36260-metasploit关于 CVE-2021-36260 的 metasploit 脚本（POC）
venglin/setcredCVE-2026-45250: FreeBSD 14.4 setcred内核缓冲区溢出 (LPE)
taroballzchen/cve-2021-22005-metasploit关于 CVE-2021-22005 VMware vCenter Server 的 Metasploit 脚本(POC/EXP)包含一个任意文件上传漏洞
almorabea/pkexec-exploitpwnkit：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034）
agampreet-singh/redrootRedRoot 是一个基于 Python、由 CLI 驱动的进攻性安全框架，将必备的红队工具整合到一个统一的终端环境中。它专为渗透测试人员、红队成员、CTF 玩家和网络安全学习者打造，专注于真实世界的工作流程，且不依赖 GUI。
yogehi/cve-2024-4406-xiaomi13pro-exploit-files与Pwn2Own Toronto 2023针对小米13 Pro的漏洞利用相关的文件。
almorabea/smbghost-lpe-metasploit-module这是CVE-2020-0796（又名SMBGhost）漏洞的一个实现，兼容Metasploit框架。
