Payload 开发

samugit83/redamon

An AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…

k0nnect/halo-cve-2026-67919

halo cms 插件单请求 RCE（通过 URL），PoC + 漏洞利用链

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

dullpurple-sloop726/cve-2026-31431-linux-copy-fail

利用CVE-2026-31431在Linux上通过Rust实现，借助任意页面缓存写原语实现本地权限提升。

eqstlab/cve-2026-60004

Gitea diffpatch RCE

zain3311/cve-2025-49844

利用 CVE-2025-49844 Redis Lua UAF 漏洞来执行任意 shellcode 并在存在漏洞的 Redis 实例上建立持久后门访问。

sia-iotechnology/kittysploit-framework

Python 漏洞利用框架、V8 引擎调试器、代理拦截器、市场、后渗透、后门生成器，……

zychen027/cve-2026-43499_hw-clt-al01

Generates per-device kernel offsets from boot.img and compiles a preload library to exploit CVE-2026-43499 Android arm64 local privilege escalation.

exploit-database/exploitdb

exploitdb // The official Exploit-Database repository

v12-security/pocs

poc it like it's hot

velessecurity/cve-2020-14882-weblogic-analysis

技术分析与干净的 Java Thread Echo PoC，针对 Oracle WebLogic Server 漏洞链。

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

vulncheck-oss/go-exploit

基于Go的漏洞利用开发框架，内置了目标验证、版本扫描、利用和后门（C2）等多个阶段。支持多种载荷、协议助手，并与Metasploit等工具集成。

valentineus/hp-slate7-root-kit

HP Slate 7 2800 Android 4.1.1 的 Root 工具包，利用 CVE-2015-1805 漏洞。

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Linux 内核 futex PI rt_mutex UAF ARM32 权限提升研究，针对华为 Watch 4 Pro（内核 5.4.210）

hackspeak/cve-2026-14669

针对 CVE-2026-14669 的概念验证漏洞利用程序，该漏洞为 PostgreSQL to_char() 时区缩写中的堆缓冲区溢出，可通过信息泄露和 ROP 链实现 RCE（远程代码执行）；包含 Docker 实验环境与自动化 PoC。