渗透测试

immersive-labs-sec/cve-2021-32648

# OctoberCMS 身份验证绕过（CVE-2021-32648）的概念验证漏洞利用 该工具是 OctoberCMS 身份验证绕过漏洞（CVE-2021-32648）的概念验证漏洞利用代码，用于演示未授权访问，并为安全测试提供可用的 PoC。

ibonok/cve-2026-33439-poc

OpenAM 预认证 RCE（CVE-2026-33439）的漏洞利用程序，使用 Java 反序列化 gadget 链执行命令，并直接在 HTTP 响应中返回输出。

hrishitjoshi/cve-2021-4034

# PWNKIT - Linux（Polkit）上的本地权限提升漏洞

itmarcin2211/polkit-s-pkexec-cve-2021-4034

CVE-2021-4034（PwnKit）的概念验证漏洞利用，演示了 Polkit 的 pkexec 中的本地权限提升，包括修补说明。

thanhlam-attt/cve-2023-7028

CVE-2023-7028 的 GitLab 账户接管漏洞利用程序，演示了通过注入攻击者邮箱接收重置令牌来绕过密码重置。

hann1bl3l3ct3r/cve-2026-4406

Gravity Forms 插件（WordPress 版，测试至 2.9.28 版本）存在未认证的反射型跨站脚本（XSS）漏洞，该漏洞通过 `gform_get_config` AJAX 操作中的 `form_ids` 参数触发。

tachote/cve-2021-4034

CVE-2021-4034 的漏洞利用程序，这是一个 Polkit pkexec 权限提升漏洞，允许非特权用户在 Linux 系统上获取 root 权限。

hann1bl3l3ct3r/cve-2026-4112

SonicWall SMA1000 系列设备中，对 SQL 命令中特殊元素的中和不当（“SQL 注入”）允许具有只读管理员权限的远程已认证攻击者将权限提升为主要管理员。

sw0rd1ight/cve-2026-1312

复现 CVE-2026-1312，一个 Django SQL 注入漏洞，提供 Docker 化环境和分步 PoC 用于安全测试。

selecthch/cve-2026-41551

针对 CVE-2026-41551 的概念验证漏洞利用，该漏洞是 Siemens ROS# file_server 中的路径遍历漏洞，演示了通过构造的 package:// 请求进行远程文件读取。

hd0x01/cve-2026-24061-nse

该脚本执行完整的Telnet协商，精确镜像真实telnet -a客户端会话的字节序列。

h4zaz/cve-2026-42141-xibo-ssrf

# Xibo CMS 中通过 uploadUrl 端点实现 SSRF 的概念验证 演示通过 uploadUrl 端点对 Xibo CMS 进行 SSRF 攻击，展示经身份验证的服务器端请求伪造，可访问内部资源。

h4zaz/cve-2025-60500

# 关于学校管理系统 7.1 的漏洞利用（认证远程代码执行）

h1sok444/cve-2026-25232-poc

CVE-2026-25232 的概念验证，这是 Gogs 中存在的一个权限提升漏洞。

rnsss/cve-2021-43798-poc

Grafana 8.x 任意文件读取漏洞（CVE-2021-43798）的概念验证利用工具，可通过构造的 URL 获取敏感文件。

george0papasotiriou/cve-2026-21962-oracle-http-server-weblogic-proxy-plug-in-critical-

Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in 存在一个易于利用、无需身份验证、可通过网络访问的漏洞，允许通过 HTTP 进行入侵。受影响的支持版本包括…