漏洞利用框架

ianxtianxt/cobaltstrike-ms17-010

cs扫描ms17-010的一个插件

ic3-512/linux-root-kit

端到端模拟 Python 依赖混淆攻击、sudo 权限提升（CVE-2025-32463）以及基于 rootkit 的持久化——附带完整的内存和网络取证分析。

mauroeldritch/gevaudan

针对 Red Hat / GlusterFS CVE-2018-1088 和 CVE-2018-1112 的利用工具，曾在拉斯维加斯 DEF CON 26 大会上展示！

soralis0912/cve-2026-43499-aristotle

针对小米 XIG04（Android 12）的本地权限提升利用，通过 CVE-2026-43499 内核释放后重用漏洞。采用仅数据直接 root 技术，结合 MTE 标签暴力破解，用于设备所有者 root。

newazbenalam/root-my-galaxy-payloads

针对三星 Galaxy 机型的设备特定 CVE-2026-43499 root payload 和 KernelSU 工件，包含固件配置文件、exploit 源码以及支持 feed。

audiobahn/cve-2021-4034

CVE-2021-4034 针对 pkexec 的本地权限提升漏洞利用程序，提供用于安全测试和研究的 PoC 代码。

neo-neo6/cve-2025-65018-heap-buffer-overflow-in-libpng-ps4-ps5-

这是一个概念验证漏洞利用代码，针对PS4/PS5上libpng中的堆缓冲区溢出漏洞。它会生成一个恶意PNG文件，当通过FTP替换方式在相册中打开时，会触发该漏洞。

josephshenton/triple_fetch-kernel-creds

尝试从 launchd + task_t 指针窃取内核凭据（基于：CVE-2017-7047）

taroballzchen/proxylogon-cve-2021-26855-metasploit

CVE-2021-26855 proxyLogon metasploit漏洞利用脚本

jakabakos/shadowray-rce-poc-cve-2023-48022

ShadowRay 远程代码执行概念验证 (CVE-2023-48022)

depthsecurity/netmri-2014-3418

Metasploit 模块，利用 InfoBlox Network Automation 的 CVE-2014-3418 命令注入漏洞，创建 sudo 用户并投递反向 Meterpreter 载荷。

d0ubl3g/industrial-security-auditing-framework

ISAF 旨在成为一个框架，为工业（OT）环境的正确安全审计提供必要的工具。

franklinf25/cve-2026-31431

分析 CVE-2026-31431（Linux 内核 AF_ALG AEAD 漏洞），提供安全检测器、实验室环境中的 LPE 漏洞利用，以及基于 QEMU 的 A/B 内核实验环境用于验证。

kosmokato/bad-dicom

CVE-2019-11687 利用框架

malwarekid/cve-2026-31431

CVE-2026-31431 的概念验证漏洞利用程序，针对 Linux 内核 AF_ALG 内存损坏漏洞。利用 splice 在页缓存中修补 /usr/bin/su，实现无需密码的 root 权限提升。

maalfer/sudo-cve-2021-3156

CVE-2025-32463漏洞利用程序