Payload 开发

dotnetguard/cve-2025-55182-exploit

CVE-2025-55182 — Next.js Flight 反序列化 RCE 漏洞利用工具，具备交互式 Shell、单命令执行及多载荷反向 Shell 链功能。仅限授权渗透测试使用。

asset-group/ghostsplice

Ghostsplice repository: PoC for Cross-Channel Trust Fragmentation Attack

jasonbernier/cve-2025-5781

针对 FreePBX 中 CVE-2025-57819 的概念验证漏洞利用：通过 AJAX API 中的 SQL 注入执行任意 PHP 代码、创建持久化 WebShell，并触发反向 Shell。

davidcarliez/cve-2026-62737-lab

通过 gdb 辅助的 ROP 令牌交换链，将低权限的 Windows 进程提升至 SYSTEM 权限，在仅限实验室的 QEMU 环境中演示 CVE-2026-62737。

yijiacloud/ghostlock-cve-2026-43499-4.19-k40

CVE-2026-43499（GhostLock）rtmutex remove_waiter() UAF 本地提权 PoC，适用于高通 Android 4.19 内核（Redmi K40 / 骁龙 870 级别），基于 LD_PRELOAD

sneakynachos/cve-2026-2764-but-with-wasm

针对 Firefox JIT CVE-2026-2764 的概念验证漏洞利用链，将 JIT 错误编译与释放后使用（use-after-free）漏洞链式组合，最终实现任意读写与 WASM Shellcode 执行。

g0d150ne/wp2shell

模块化 WordPress 预认证漏洞利用框架，链式组合 SQL 注入与身份验证绕过，以实现远程代码执行、交互式 Shell、后门植入和大规模漏洞扫描。

xiaohj233/ghostlock-x200-root

GhostLock-X200 v1.0 - 用于vivo X200（PD2415 / b57内核）的临时root工具链，基于CVE-2026-43499。仅限授权安全研究使用。

g0d150ne/xss2shell

利用 WordPress 预认证 XSS（CVE-2026-64638）实现远程代码执行，安装 AES 加密的后门 WebShell，具备持久化、文件上传、反向 Shell 及隐蔽选项，适用于授权的红队演练。

yijiacloud/ghostlock-oppo-pckm00

CVE-2026-43499 GhostLock futex UAF LPE PoC 适用于 OPPO PCKM00 (SM6150) / Linux 4.14.180

davidrxchester/cve-2026-5843

Docker 容器逃逸 POC，通过 mlx-metal importlib

boreas37/cve-2026-64824-poc

CVE-2026-64824 — Home Assistant 备份-恢复符号链接路径遍历 → 根级 RCE。首个可用的 PoC，已在真实 HA 2026.5.4 上验证（sitecustomize.py 覆盖）。GHSA-cwh8-w64c-4j5h

godoy-sec/cve-2017-14980

在受控实验室环境中研究经典栈缓冲区溢出漏洞，用于教育目的。

nu11secur1ty/0

针对 Windows Defender 竞争条件的漏洞利用，通过释放后使用（use-after-free）提升至 SYSTEM 权限，使 MsMpEng.exe 崩溃，生成隐藏 shell，并通过计划任务实现持久化。

signal-sfop/sfop

面向分段错误的编程利用技术

ohlookitstheirs/root-my-galaxy-tests

适用于受支持的 Samsung Galaxy 固件的 KSU 安装程序，利用 CVE-2026-43499（注：Fork）