#1
此仓库包含针对CVE-2024-0670的漏洞利用演示,该漏洞是影响CheckMK Agent for Windows的本地权限提升漏洞。该漏洞允许低权限用户通过滥用MSI修复机制处理的可写文件路径获取SYSTEM权限。

Aimy Captcha-Less Form Guard Joomla 组件 PHP 对象注入 RCE。clfgd XOR 密钥流恢复 + unserialize()。CVSS 10.0 | CWE-502 | aimy_captcha-less_form_guard < 20.1

CVE复现:cve-2026-21509-office_security_bypass_reproduction

远程代码执行 (RCE)

复现 llama.cpp Android JNI 中的 CVE-2026-70638 整数溢出漏洞,附带安全算术演示、恶意 GGUF 生成器及 Frida Hook,用于授权安全研究。

CVE-2024-41817 POC ImageMagick <= 7.1.1-35 任意代码执行

生成针对 Juniper Junos Evolved 上 CVE-2026-21902 的检测工件,支持通过命令和 DAG 创建验证未认证的远程代码执行。

用于识别 React 和 Next.js 反序列化 RCE (CVE-2025-55182 / CVE-2025-66478) 的轻量级扫描器和 Nuclei 模板。

Tplink wr841 v10 未授权 RCE 漏洞利用

SAML Single Sign On <= 5.4.4 - 通过 SAMLResponse 参数实现未认证的身份验证绕过

Python-based exploit for CVE-2025-20260 that generates a malicious PDF file and includes core dump analysis capabilities for vulnerability…

CVE-2026-9090 的 PoC — Casdoor SAML 签名绕过 (CWE-347)。仅用于复现;经由 CERT/CC VU#780781 协调。

针对 CVE-2026-23744(MCPJam Inspector 未认证远程代码执行,已在 v1.4.3+ 中修复)的概念验证与进攻性安全研究。

CVE-2026-63030 的完整 JavaScript 复现(author_exclude、author__not_in 以及验证与匹配之间的不一致)

Druva inSync Windows 客户端 6.6.3 - 本地权限提升(PowerShell)RCE

此脚本利用 CVE-2023-23397,这是 Microsoft Outlook 中的一个零日漏洞,可生成恶意电子邮件,用于测试和教育目的。

针对 CVE-2025-64512 的 PoC:pdfminer.six CMapDB pickle 反序列化 RCE(通过特制 PDF 触发)