论文与研究

shk-mubashshir/cve-2025-51820

在 Shopping Portal v1.0 中发现了一个严重的远程代码执行（RCE）漏洞（CVE-2025-51820）。

wmohamed2033/wmohamed2033.github.io

CVE-2021-44228 Log4Shell — 渗透测试报告

religan/cve-2023-20198

网络安全案例研究，分析 Cisco IOS XE 中的 CVE-2023-20198，涵盖漏洞利用、缓解策略、安全软件开发框架及补丁管理政策，并基于受控实验室环境提供实践见解。

khoazero123/cve-2025-32463

CVE-2025-32463的概念验证漏洞利用程序，针对sudo 1.9.14-1.9.17版本中的本地权限提升漏洞，附带预编译库和修复说明。

secsys-fdu/cve-2025-51864

针对 AIBOX 聊天组件中反射型 XSS 漏洞的概念验证，演示了通过精心构造的载荷实现 JWT 令牌窃取和账户劫持。

mrmtwoj/react2shell-cve-2025-55182

教育与研究相关 React / Next.js 漏洞 CVE‑2025‑55182（“React2Shell”）的工具。

sangrok-jeon/cve-2024-53677-analysis

CVE-2024-53677漏洞分析报告

lay0us/linux-4.19.72_cve-2022-30594

Linux kernel 4.19.72 针对 CVE-2022-30594 的漏洞利用，提供针对性的漏洞演示和内核漏洞利用分析的教育资源。

mingqizhang7710/cve-2022-0847-poc-dockerimage

Docker 镜像，打包了 CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用程序，这是一个 Linux 内核权限提升漏洞。

goldenticketlabs/cve-2025-52413

CVE-2025-52413 的仓库

helloandrewpaul/reflected-xss-in-vvveb-cms-v1.0.7.2

CVE-2025-9728：Vvveb CMS v1.0.7.2 登录表单（邮箱和密码字段）中的反射型 XSS

dark-ninja10/cve-2024-3121

parisneo/lollms 中 create_conda_env 函数的远程代码执行

zuack55/roundcube-1.6.10-post-auth-rce-cve-2025-49113-

# CVE-2025-49113 详细漏洞报告与利用指南 针对 Roundcube Webmail 中 PHP 对象反序列化远程代码执行（RCE）漏洞的详细报告与利用指南，包含 Metasploit 操作步骤与分析。

anchor0221/cve-2025-50460

CVE-2025-50460 的技术细节和漏洞利用

snailsploit/cve-2025-12163

CVE-2025-12163：Omnipress WordPress 插件中的存储型跨站脚本漏洞

0xsu3ks/cve-2024-34328

# Sielox AnyWare 2.1.2 中通过 Host 头操纵实现开放重定向的概念验证（CVE-2024-34328），包含利用步骤、影响及缓解指南。