#1
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - SOAP POST /user 复制 UserDTO.rights 包括 ADMIN
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - 过期的 /install 向导插入第二个 ADMIN
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - 高危 - 本地 - 文件写入 - Guest Control copy-from DOTDOT
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - 高危 - 本地 - 文件写入 - OVF href 目标逃逸
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 - 高危 - 本地 - 文件读取 - OVF NAT TFTP 空前缀
oscerd/cve-2026-78164针对 CVE-2026-78164 的可运行概念验证，演示当 Apache Camel HTTP 生产者解析攻击者提供的 CamelHttpUri 请求头中的属性占位符时发生的机密信息泄露。
kamalx06/tornadoc2基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。
mein-0/knockgiga利用 Gigabyte gdrv3.sys IOCTL 的本地权限提升概念验证，通过未检查的物理内存读取将 SYSTEM 令牌写入用户进程。
abraxas/pfsense-acb-restore-privpfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - ACB 恢复
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - 只读 config_install
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - LDAP 管理员名称
capture0x/confirmescLinux 提权枚举工具，可确认可利用性并给出精确的 root shell 命令——无需再搜索 GTFOBins。包含 MCP 服务器 + AI 代理技能。
abraxas/pfsense-uploadconfigpfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - 隐藏的 uploadconfig
abraxas/pfsense-wizard-uid0pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - 向导 uid 0
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
owasp/piihunter使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - IDOR - ACB userkey 能力 URL
