Payload 开发

code-zm/plex2shell

CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

captmag/maldev

多个恶意软件工具的创建，包括逃避、枚举和利用。

deancyl/s9180-rootmygalaxy

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

vulncheck-oss/go-exploit

基于Go的漏洞利用开发框架，内置了目标验证、版本扫描、利用和后门（C2）等多个阶段。支持多种载荷、协议助手，并与Metasploit等工具集成。

gallopsled/pwntools

CTF框架与漏洞利用开发库

sadpainy/stuxnet

Educational reconstruction of the Stuxnet worm for malware analysis and defensive research. Includes modules for privilege escalation, rootkit…

industri4l-h3ll-xpl0it3rs/cve-2026-33017-langflow-rce

CVE-2026-33017漏洞利用 | 由infrar3d提供

kamalx06/tornadoc2

基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。

p3nt4/nuages

一个模块化的C2框架

jm33-m0/emp3r0r

Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

racoten/reflectivepluginloader

Windows x64 的反射式 PE 映射器与抗规避模块覆盖引擎

joshuaprovoste/deserializer

基于AST的静态代码分析器，结合代理式LLM驱动的关系映射，用于在AI、LLM、机器人、数据科学、机器学习和深度学习（但不限于此）领域发现Python RCE路径和深层反序列化链。

shlln/cve-2026-90847

CVE-2026-90847 的概念验证，该漏洞是 iux_set.cgi 中一个经过身份验证的远程代码执行漏洞，通过上传恶意 .cfg tar 文件将命令写入 crontab 以实现重复执行。

v12-security/pocs

像它很热一样poc