Payload 开发

hlldz/cve-2021-1675-lpe

针对 CVE-2021-1675/CVE-2021-34527 的本地权限提升版本

hfiref0x/stryker

基于CPU-Z CVE-2017-15303的多用途概念验证工具

bytereaper77/cve-2025-7766

PoC exploit for CVE-2025-7766 – XXE vulnerability leading to potential RCE.

bytereaper77/cve-2025-32429

针对 CVE-2025-32429 的漏洞利用 – XWiki REST API 中的 SQL 注入 (getdeleteddocuments.vm)

bytereaper77/cve-2024-4577

PHP CGI 上的 CVE-2024-4577 漏洞利用 (C)

algo7/bluekeep_cve-2019-0708_poc_to_exploit

An Attempt to Port BlueKeep PoC from @Ekultek to actual exploits

acheong08/cve-2022-26726-poc

TCC 绕过

zephrfish/exch-cve-2021-26855

CVE-2021-26855: PoC (Not a HoneyPoC for once!)

w01fh4cker/serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day…

tazmidev/cve-2026-36239

CVE-2026-36239 | Authenticated RCE in PbootCMS ≤3.2.12

chaitanyaharitash/cve-2017-8759

Just My ports of CVE-2017-8759

chaitanyaharitash/cve-2017-11882

Empire Port of CVE-2017-11882

aipeacs/sc3010-computer-security

使用Struts2和PowerShell重现CVE-2017-5638 OGNL注入漏洞。

0vercl0k/cve-2019-9810

Exploit for CVE-2019-9810 Firefox on Windows 64-bit.

0vercl0k/cve-2019-11708

Full exploit chain (CVE-2019-11708 & CVE-2019-9810) against Firefox on Windows 64-bit.

0xbbuddha/hermes

一个针对 Linux 的 Mythic C2 Python 代理

kiexitdispatcher/goredops

🦫 | GoRedOps 是一个致力于收集和分享红队高级技术与攻击性恶意软件的仓库，特别专注于 Go 编程语言，所有内容仅用于教育目的。