后渗透利用

jephthai/evilvm

基于Forth的编译器，以位置无关的x86_64 shellcode形式部署，提供通过TCP、HTTP、ICMP和SMB进行交互式REPL的远程代码执行代理。

imeiplus/galaxy-a37-root

Samsung Galaxy A37（A376BXXS4AZG4，内核 6.1.138-android14-11）的 CVE-2026-43499 漏洞利用载荷

0xf9b6a41ec/cve-2026-69328

Windows 权限提升漏洞利用程序，将 SprintCSP.dll 植入用户可写的 HKLM PATH 目录，以劫持 StorSvc 并以 SYSTEM 权限执行。

kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysis

StealC Stealer 逆向工程分析，这是一款信息窃取程序，利用 RuntimeBroker.exe 镂空、C2 基础设施和载荷提取。包含 cookies.sqlite、ShellExecuteEx 以及多个 C2 IP 地址。

ayub0x7/cve-2024-32019-poc

检查 Netdata ndsudo SUID PATH 权限提升暴露情况，针对 CVE-2024-32019，并在不使用武器化利用的情况下验证补丁。

goldendivider/cve-2026-6471-postgres-logical-decoding-dlopen

CVE-2026-6471 的概念验证漏洞利用，演示了通过 PostgreSQL 中的逻辑解码 dlopen 实现权限提升，以达到任意代码执行和超级用户后门的目的。

hackspeak/cve-2026-62735

Windows HTTP.sys 整数溢出本地权限提升漏洞利用（CVE-2026-62735），通过非分页池溢出演示崩溃及获取完整 SYSTEM shell。仅供授权测试使用。

beatbeast007/linux-copyfail-c-version-cve-2026-31431

Clean C 实现的 Copy Fail Linux 本地权限提升漏洞利用程序（CVE-2026-31431）。利用 AF_ALG 和 splice 覆盖 /usr/bin/su 的页缓存，注入 setuid shellcode 以获取 root 权限。教育用途 PoC。

davidrxchester/cve-2026-5530

CVE-2026-5530 的概念验证漏洞利用程序，针对 Ollama 的 Pull/Push API 中的 SSRF 漏洞，可通过恶意 OCI 注册表实现内部端点枚举及完整响应数据外泄。

yakidango-official/ghostlock-h80gt

荣耀 80 GT 权限提升 PoC：GhostLock（CVE-2026-43499）+ 自定义 KernelSU 模块加载

loosehose/dutchoven

以原生 C 和 BOF 形式实现的应用级 Windows 网络降级

jasonbernier/cve-2025-5781

针对 FreePBX 中 CVE-2025-57819 的概念验证漏洞利用：通过 AJAX API 中的 SQL 注入执行任意 PHP 代码、创建持久化 WebShell，并触发反向 Shell。

wavestone-cdt/edrsandblast

利用有漏洞的已签名驱动程序，绕过EDR内核回调、对象回调、ETW TI提供程序以及用户态钩子，以实现LSASS内存转储和凭据提取。

kevin-robertson/invoke-thehash

PowerShell Pass The Hash 实用工具

reverseclabs/c3

Custom Command and Control (C3)。一个用于快速原型化自定义 C2 通道的框架，同时仍提供与现有攻击性工具包的集成。

mr-un1k0d3r/scshell

无文件横向移动工具，依赖 ChangeServiceConfigA 执行命令。