Payload 开发

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Linux 内核 futex PI rt_mutex UAF ARM32 权限提升研究，针对华为 Watch 4 Pro（内核 5.4.210）

velessecurity/cve-2020-14882-weblogic-analysis

技术分析与干净的 Java Thread Echo PoC，针对 Oracle WebLogic Server 漏洞链。

hackspeak/cve-2026-14669

针对 CVE-2026-14669 的概念验证漏洞利用程序，该漏洞为 PostgreSQL to_char() 时区缩写中的堆缓冲区溢出，可通过信息泄露和 ROP 链实现 RCE（远程代码执行）；包含 Docker 实验环境与自动化 PoC。

l4st98/cve-2026-33017-fireflow

针对 Langflow CVE-2026-33017 的概念验证 RCE，利用恶意自定义组件通过 build_public_tmp 执行操作系统命令，并从作业事件中获取输出。

katransefa/cve-2026-13714

针对 Realtyna WPL < 5.3.0 的未认证 RCE 漏洞利用，可通过硬编码的 API 密钥上传 PHP WebShell 并执行任意系统命令。

defineid/wildfire

CVE-2026-39154 · CometChat JS SDK 中的存储型 XSS

cyberauth/cve-2026-20079

针对 Cisco Secure FMC 实现 CVE-2026-20079 认证绕过至 root RCE 的利用链，支持指纹识别、检测、验证和交互式利用模式。

lulztigre/cve-2026-41042

通过 H2 JDBC INIT 利用 Apache Gravitino < 1.2.1 中的未认证 RCE；托管 SQL/Java 载荷、执行命令，并通过 HTTP beacon 回传输出。

r2qa/cve-2026-17544

CVE-2026-17544 漏洞利用程序：将 PHP bcmath 越界写入（OOB write）转化为纯内存 RCE，借助运行时无偏移解析器绕过 disable_functions 和 open_basedir。

xcracker000/cve-2024-56426

适用于 Exynos 9830 bootROM 的漏洞利用工具包，可为三星 SM-G985F 设备提供签名启动绕过、自定义密钥注入和内存转储载荷。

oguzylmzx/cve-2025-64512-pdfminer-poc

针对 CVE-2025-64512 的 PoC：pdfminer.six CMapDB pickle 反序列化 RCE（通过特制 PDF 触发）

mermehr/mouseserver-1.7.8.5-rce

针对 WiFi Mouse Server 1.7.8.5 的 CVE-2022-3218 PoC 漏洞利用，通过按键注入和内存 PowerShell 载荷投递实现 RCE，适用于加固的实验室环境。

686f6c61/poc-geoleak-cve-2026-52715

CVE-2026-52715（GeoLeak）的功能性PoC：GEO my WordPress <= 4.5.5 中通过 swlatlng/nelatlng 实现的未认证 SQLi。Docker 实验室 + 基于时间/基于布尔的漏洞利用 + 载荷中无逗号的渗出。

k3ystr0k3r/cve-2026-31816

针对 Budibase 严重认证绕过漏洞的 PoC 漏洞利用：未锚定的 webhook 正则允许攻击者追加 ?/webhooks/trigger，访问受保护的 API，并串联插件上传实现 RCE。

horkimhab/cve-ruby

Ruby 4.0 通用 RCE 反序列化 Gadget 链 - 草稿或待办

watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452

针对 Citrix NetScaler CVE-2026-8452 的概念验证（PoC）漏洞利用程序，通过构建 shellcode 并经由已部署的 webshell 执行命令，验证未经身份验证的远程代码执行（RCE）漏洞。

trustedsec/elfloader

完全在内存中加载并运行 ELF 对象，适用于 x86_64/x86 Linux 系统，在运行时解析 libc 符号，以实现隐蔽的后渗透命令执行。