横向移动

cyb3rmaddy/cve-2023-23397-report

Outlook特权提升漏洞的利用演示

b1ack0wl/cve-2020-1472

CVE-2020-1472（ZeroLogon）漏洞利用工具，可重置域控制器账户密码并启用DCSync，从而实现完整的域接管。

gunzf0x/cve-2020-0665

Proof of Concept for CVE-2020-0665, a.k.a. SID Filter Bypass.

an00byss/doublehop

一个使用 PowerShell Remoting / WinRM 通过 WinRM 双跃点技术远程执行 PowerShell 命令的工具。

4nuxd/react2shell

R2S是一个全面的利用和后利用框架，针对Next.js React Server Components漏洞（CVE-2025-55182）。它提供具有高级功能的交互式shell，用于渗透测试，包括文件传输、持久化、枚举、权限提升检查等。

george-yanni/deeproot

CVE-2021-3493 OverlayFS 提权利用框架，带有高级红队功能。包括持久化机制、后渗透模块、隐蔽能力以及全面的文档。仅限授权测试。

jacobtaylor3/cve-2021-21220

基于浏览器的CVE-2021-21220漏洞利用，通过shellcode传递反向Shell以及C2植入程序，实现在Windows目标上的远程命令执行。

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

CVE-2025-54914暴露了Azure Networking中的一个严重缺陷，允许攻击者提升权限并控制跨子网的路由。文章解释了“GetRouteTable”API中缺失的权限检查如何实现横向移动和远程利用，敦促立即修补和监控。

cyberw1ng/cve-2025-33053-poc

CVE-2025-33053 WebDav 漏洞利用的 PoC，演示如何在真实环境中触发该漏洞。该仓库侧重于动手利用步骤、可复现的测试用例和可观察的影响，帮助安全研究人员和防御者理解该问题并验证修复方案。

t4e-3/cve-2025-63296

KERUI K259 5MP Wi-Fi（涂鸦智能安全摄像头）包含一个代码执行漏洞

popyue/cve-2025-8110

Gogs 符号链接遍历 → RCE

boianeduard/cve-2025-1974

ingress-nginx 准入控制器 RCE 提权 PoC

nyambiblaise/domain-controller-dc-exploitation-with-metasploit-impacket

端到端域控制器利用，使用Metasploit和Impacket：发现DC10，利用Zerologon (CVE-2020-1472)，提取NTLM哈希，获得SYSTEM shell，并建立Meterpreter会话。

irjfifndn-prog/blackash-cve-2025-33073

CVE-2025-33073

simoesctt/ctt-proxylogon-rce-v1.0---convergent-time-theory-enhanced-microsoft-exchange-exploit

一种针对 Microsoft Exchange Server 的高级漏洞利用工具（CVE-2021-26855、CVE-2021-27065），融合了收敛时间理论原理，通过量子时间共振与 α-色散技术实现了近乎完美的理论评级。

dll00p/cve-2021-1675

针对 Windows Print Spooler 的 CVE-2021-1675 (PrintNightmare) 漏洞的概念验证利用。使用 msfvenom 生成的恶意 DLL，通过 SMB 传递，以实现远程代码执行和 Meterpreter 反向 shell。