#1CVE-2025-29384的概念验证漏洞利用程序,针对Tenda AC9路由器中一个严重的基于栈的缓冲区溢出漏洞。包含Python和Metasploit模块,用于对基于MIPS的固件进行未认证的远程拒绝服务(DoS)攻击及潜在的远程代码执行(RCE)。

CVE-2025-55188的概念验证漏洞利用,演示通过符号链接路径遍历在7-Zip中实现任意文件写入,并可升级为任意代码执行。

一个修改版的 Dirty Pipe (CVE-2022-0847) PoC,它劫持 SUID 二进制文件以生成一个 root shell。(并尝试恢复受损的二进制文件)

适用于 4.19.152-perf+ Android 内核的 GhostLock (CVE-2026-43499) 适配器

爱普生打印机RAW协议漏洞利用框架

GhostLock AAK Launcher - CVE-2026-43499 Linux kernel rtmutex stack UAF local privilege escalation trigger (GPLv3)

利用 Python PIL 模块命令执行漏洞

模块化PoC,针对Flowise中的CVE-2025-58434(账户接管)和CVE-2025-59528(远程代码执行)。自动化完整的攻击链,从未经身份验证的令牌泄露到通过反向shell或自定义命令实现远程代码执行。

CVE-2025-13780的概念验证

未签名的内核模式驱动程序,用于内存修改

CVE-2021-40444 示例

Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP CVE-2021-22205

🔓 CVE-2025-32462(sudo -h绕过)的本地提权PoC – 通过配置错误的sudoers获取root权限

Proof-of-concept exploit for CVE-2024-0582, a Linux kernel vulnerability. Leverages io_uring for buffer manipulation, KASLR leak, and privilege…

Proof-of-concept exploit for CVE-2022-26503, a local privilege escalation vulnerability in Veeam Agent for Windows via .NET deserialization, enabling…

IKEv2, ikeext.dll, CVE-2026-33824, 双重释放, 堆风水, ROP, SKF分片, Windows漏洞利用, 反调试, 混淆, API钩子, Shellcode, 反向Shell

针对 CVE-2020-9484 的 PoC