后渗透利用

vxqs/lenovo-cve-2025-8061

我的 Lenovo-CVE-2025-8061 PoC

0ggp4r1s/osint-pattern-analyzer

自动化OSINT工具，用于电话号码发现、模式检测和跨平台关联。

0xblackash/cve-2026-41651

CVE-2026-41651

jeanback1/cve-2025-2304-exploit

Python exploit script for CVE-2025-2304，针对 Camaleon CMS 中的批量赋值权限提升漏洞。自动解析 CSRF 令牌并注入角色参数，在受控实验室环境中将认证用户提升为管理员。

davidrxchester/cve-2026-7020

CVE-2026-7720 的 PoC - Ollama 张量摘要路径遍历

h3raklez/cve-2023-32629

OverlayFS本地权限提升 - 从完整详解到完全利用

hivinmanjusri/ubuntu-cve-2019-14287-patch-manager

补丁管理器

baph00met/cve-2026-41651

CVE-2026-41651的概念验证漏洞利用程序，针对PackageKit中的TOCTOU本地权限提升漏洞，包含技术分析、检测逻辑和修复指南。

sailay1996/vss-fr2system

test

bhatbhupendra/moniker-link--cve-2024-21413-

关于 CVE-2024-21413（Outlook 零点击 Moniker Link 漏洞）的教育指南，涵盖攻击流程、NTLM 凭据捕获、使用 YARA 检测和缓解策略。

dinosn/pack2theroot-lab

CTF 风格的 Docker 实验环境，用于 CVE-2026-41651（Pack2TheRoot）：PackageKit 宽松的 polkit 本地权限提升漏洞

aktia1/megaquagga_pentesting_report

Web应用渗透测试项目，针对WordPress环境。包含CVE-2019-9978的利用、反向shell执行、后渗透步骤以及完整的渗透测试报告。

karimelsheikh1/htb-facts-writeup

HackTheBox Facts 机器解密文章——CVE-2025-2304、MinIO S3 枚举、SSH 密钥破解以及 facter 权限提升。

mithileshan/soc-investigation-lab

端到端 SOC 调查：CVE-2011-2523 杀伤链、多源日志关联、事件报告 — MITRE ATT&CK T1190

xm0kht4r/phoenix-framework

利用如Telegram和Discord等受信任站点进行C2的后渗透框架。

praetorian-inc/gato

GitHub Actions 流水线枚举与攻击工具