Payload 开发

godoy-sec/cve-2017-14980

在受控实验室环境中研究经典栈缓冲区溢出漏洞，用于教育目的。

lourc0d3/cve-2024-39700-poc

CVE-2024-39700 概念验证

zhixiangyao/cve-2025-66478-exploit-poc

使用 Node.js 对 CVE-2025-66478 的概念验证利用演示

nicchongwb/rootsmart-v2.0

Android 勒索软件开发 - AES256 加密 + CVE-2019-2215（反向 root shell）+ 数据外泄

bytereaper77/cve-2025-7766

PoC exploit for CVE-2025-7766 – XXE vulnerability leading to potential RCE.

octetsplicer/lazypariah

一个用于即时生成反向Shell有效载荷的工具。

g0d150ne/xss2shell

利用 WordPress 预认证 XSS（CVE-2026-64638）实现远程代码执行，安装 AES 加密的后门 WebShell，具备持久化、文件上传、反向 Shell 及隐蔽选项，适用于授权的红队演练。

ohlookitstheirs/root-my-galaxy-tests

适用于受支持的 Samsung Galaxy 固件的 KSU 安装程序，利用 CVE-2026-43499（注：Fork）

ruik-tech/root-my-galaxy

适用于受支持的 Samsung Galaxy 固件的 KSU 安装程序，支持 CVE-2026-43499

cianananan/cve-2019-10068-poc

CVE-2019-10068 的概念验证漏洞利用程序，该漏洞是 Kentico CMS 中的反序列化远程代码执行（RCE）漏洞，可上传 ASP.NET Webshell 以用于授权安全测试。

yaleman/cve-2025-24813-poc

针对CVE-2025-24813的概念验证漏洞利用，该漏洞是Apache Tomcat中的一个Java反序列化漏洞。生成恶意序列化负载并将其作为会话文件上传，以触发远程代码执行。

st9007a/cve-2019-12735

cve-2019-12735 的演示

progfay/cve-2020-8165

CVE-2020-8165 的 PoC

damariion/cve-2017-14980.rce

Sync Breeze Enterprise 10.0.28 中的缓冲区溢出漏洞允许远程攻击者通过向 /login 发送过长的用户名参数造成未指定的影响。

damariion/cve-2015-8522.rce

Tivoli FastBack Server (6.1.4) 存在基于栈的缓冲区溢出漏洞，允许威胁行为者通过远程 TCP 连接获得任意代码执行（ACE）能力。本仓库提供的 PoC 利用该漏洞建立反向 shell。

damariion/cve-2015-1925.rce

Stack-based buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to cause a denial of…

chaitanyaharitash/cve-2017-8759

Just My ports of CVE-2017-8759