#1
satirush/cve-2025-14174-poc概念验证漏洞利用，针对CVE-2025-14174 (EUVD-2025-203113) – ANGLE中的内存损坏，允许在Web浏览器中进行越界访问和远程代码执行（RCE）。在iOS/Android/Windows上可靠，包括打了不完整补丁的系统。
mbadanoiu/cve-2023-34468CVE-2023-34468：Apache NiFi 数据库组件中的远程代码执行
anjai94/cve-2020-9484-exploitApache Tomcat 反序列化远程代码执行（CVE-2020-9484）漏洞利用脚本，利用 ysoserial 载荷实现远程代码执行。
murrez/cve-2026-102425针对 CVE-2026-102425 的 Python PoC：Joomla Balbooa Forms（com_baforms）中通过提交后 PHP eval() 中的字段短代码注入实现的未认证 RCE。包含检查、利用和批量模式。
joaovicdev/exploit-cve-2026-87902针对 CVE-2026-87902 的漏洞实验环境（Docker）+ Python PoC —— WordPress Core 中未经身份验证的路径遍历（page-template -> LFI -> 条件性 RCE）。仅限教育/授权用途。
shadowforge-cyber/cve-2026-84388-poc渲染 UI 层或框架的限制不当 (CWE-1021)
ejpir/cve-2025-55182-bypassCVE-2025-55182（React Server Components 远程代码执行）的 Header 绕过。
murrez/cve-2026-100721Python PoC for CVE-2026-100721：检测并利用 vm2 <3.12.2 NodeVM 外部允许列表绕过漏洞，通过本地实验环境或批量 HTTP 目标实现沙箱逃逸与宿主机 RCE。
si13nttt/cve-2026-22777针对 ComfyUI-Manager 配置端点中 CRLF 注入的漏洞利用概念验证，通过结合任意 git 安装实现未经身份验证的远程代码执行。
jenderal92/cve-2026-41940针对 cPanel/WHM 上 CVE-2026-41940 的批量扫描与大规模利用工具，专为自动化目标验证和高速多线程执行而构建。
jelasin/cve-2026-42945CVE-2026-42945的概念验证漏洞利用，这是NGINX rewrite模块中的堆缓冲区溢出漏洞，通过跨请求堆风水实现未认证的远程代码执行。
murrez/cve-2026-102427针对 CVE-2026-102427 的 Python 3 PoC，该漏洞是 OrdaSoft Joomla CCK（com_os_cck）中通过 task=getContent 和 site/uploader.php 利用 GIF/PHP 多格式文件实现的未认证上传 RCE。
pwnvader/cve-2026-87902-poc-pwnvaderShell PoC for CVE-2026-87902，一个通过页面模板解析实现的未认证 WordPress 核心 LFI，可链式利用 pearcmd.php 实现 RCE。
c0gnit00/cve-2025-32432利用 CVE-2025-32432 的漏洞利用程序与 PoC，CraftCMS2Shell
0z09e/cve-2022-22909Hotel Druid 3.0.3 代码注入到远程代码执行
wuyou6956-glitch/cve-2026-1668-poc针对 TP-Link 交换机固件中 CVE-2026-1668 的概念验证漏洞利用，可投递一个 MIPS 载荷，从而在受影响的设备上获取 root shell。
