渗透测试

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Android ADB 守护进程（adbd）通过 EVP_PKEY_cmp 类型混淆实现 TLS 认证绕过。利用 EC/Ed25519 密钥不匹配，通过 WiFi 获取未授权的 shell 访问权限。适用于 Android 14+ 的 PoC 漏洞利用。

ricardojoserf/emqx-rce

EMQX Dashboard 恶意插件导致 RCE

lotus6/confluencememshell

Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入

csenox/gitlab-exiftool-rce

针对 GitLab 13.10.3 之前版本的 Python 漏洞利用程序，通过 GitLab Workhorse 图片上传滥用 ExifTool 的 DjVu 解析，实现远程代码执行。

foxcornlab/thc-bloodmiami

用 C 语言编写的 AI 聊天框渗透测试工具：向聊天界面发送语言类（SQLi/NoSQL/XSS/SSTI）和提示注入载荷，并标记出成功触发的载荷

owasp/agentic-vulnerability-discovery-and-validation-harness

自动化漏洞发现与验证的智能体框架，编排 AI 驱动的分析工作流以确认可利用的发现。

owasp/robotics-security-testing-guide

OWASP 指南，定义了针对人形机器人、工业机器人和自主机器人的标准化渗透测试方法，涵盖 ROS/ROS2、DDS、CAN 总线、传感器完整性和 VLA 模型。

whispergate/signet

Mythic C2 载荷封装工具，使用 osslsigncode 为代理二进制文件应用 Authenticode 签名，支持自签名 CA 生成、PFX 上传和证书克隆。

eqstlab/cve-2026-109619

针对 PHP session.upload_progress 预认证 RCE（PHP2Shell）的漏洞利用概念验证，包含堆/ASLR 泄漏、按构建版本区分的偏移配置文件，以及一体化反向 shell 处理器。

rianhanft/marauderbox

一个具有 Nyan box 功能的 marauder 固件分支

0xby7eme/windows-lpe-auditor

一个带有终端界面的小型 Windows 本地权限提升（LPE）配置错误审计工具，使用 C++20 和 FTXUI 构建

a-d-team/sharpmemshell

.NET in-memory webshell (memshell) payloads implemented via HttpListener and VirtualPath, compatible with the Godzilla 4.01 post-exploitation…

taniungou/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

jakehildreth/locksmith2

一个面向 AD 管理员、防御性安全专业人员和“肮脏”红队成员的 AD CS 工具包

dagowda/confluencec2

这是一个旨在将其他所有 SaaS 产品都变成 C2 的项目，Confluence 只是一个开始。

yehia-mamdouh/xssya-v-2.0

Python XSS 扫描器，可确认反射型和编码载荷注入，执行载荷以捕获 cookie，检测 WAF，并使用包含 44 个载荷的 HTML5 库测试 XST。