#1
ichhyak22/eternalblue-exploit-demonstration-ms17-010网络安全实验室，演示利用CVE-2017-0144（EternalBlue）通过Metasploit攻击易受攻击的Windows 7虚拟机，实现SYSTEM级访问（通过Meterpreter）。包含完整攻击链、后期利用以及通过MS17-010补丁进行缓解，已在隔离的道德实验室环境中测试。
damariion/cve-2015-8522.rceCVE-2015-8522 的漏洞利用程序，针对 Tivoli FastBack Server，利用基于栈的缓冲区溢出，绕过 ASLR/DEP，并通过 ROP 链和 shellcode 注入自动建立反向 Shell。
cypherlobo/dirtypipe-bsi针对 CVE-2022-0847 (Dirty Pipe) 的 root 提权利用
si-ni/cve-2025-29927-proof-of-concept夺旗挑战：CVE-2025-29927 与命令注入漏洞的组合
ritwick7/sudostamp在 Linux 工作站上通过 Android 手机的指纹批准 sudo。仅限局域网；ECDSA 密钥永不离开手机的 TEE，并通过 ssh-agent 协议与 pam_rssh 通信。
wvllxe/cve-2026-104051-pictshare-info-disclosurePictShare < 3.7.1 中通过 info API 泄露敏感信息（CWE-522）。PoC + 咨询报告。
joaovicdev/exploit-cve-2026-33634故意存在漏洞的 Docker 实验环境，复现 CVE-2026-33634：LiteLLM 网关通过 api_base 的 SSRF 以及被植入木马的依赖，并包含用于凭据窃取的多阶段利用。
minime794/dirtyfragLinux 内核漏洞利用链（CVE-2026-43284 和 CVE-2026-43500），通过 xfrm-ESP 和 RxRPC 页缓存写入漏洞获取 root 权限。
manizada/dirtyah6Python PoC for CVE-2026-80844：IPv6 AH6 skb 损坏与 ESP-in-UDP 解密，用于覆盖 /etc/pam.d/su 并在 Linux 上提权至 root。
suce0155/cve-2026-32996Veeam Agent for Microsoft Windows 中的漏洞允许本地权限提升。
kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysisStealC Stealer 逆向工程分析，这是一款信息窃取程序，利用 RuntimeBroker.exe 镂空、C2 基础设施和载荷提取。包含 cookies.sqlite、ShellExecuteEx 以及多个 C2 IP 地址。
sudoytang/copyfail-arm64分析和ARM64复现Copy Fail（CVE-2026-31431）
themursalin/cve-2026-31431# CVE-2026-31431 的 Python 漏洞利用程序 针对 Linux 内核 LPE（本地提权）漏洞 CVE-2026-31431 的 Python 利用程序，该漏洞通过 AF_ALG 空指针解引用导致堆越界写入和凭据覆盖。包含详细的分步讲解和缓解措施指南。
rat5ak/cve-2026-31431-copyfail-static-elf--poc最小化 587 字节静态 ELF 漏洞利用，针对 CVE-2026-31431，通过 AF_ALG splice 页缓存损坏实现本地权限提升。无 libc 或运行时依赖。
emmmmllll/copy-fail-zigZig 实现的 Copy Fail Linux LPE（CVE-2026-31431），提供独立二进制文件以利用该漏洞进行安全研究和防御性检测，包括 shellcode 注入和系统漏洞检查。
gibmat/cve-2026-32606-poc概念验证，演示如何绕过 Linux 系统上受 TPM 绑定的 LUKS 磁盘加密，通过自定义根文件系统攻击提取卷密钥。
