#1
drkim-dev/cve-2026-30862概念验证，演示 Appsmith 表格组件中的存储型 XSS，可导致垂直权限提升，并通过 XSS 到 CSRF 攻击实现完全接管管理员账户。
shndnth/cve-2022-30190CVE-2022-30190 (Follina) 漏洞的教育性概念验证。
mzhmo/powershellkerberos一些使用 PowerShell 滥用 Kerberos 的脚本
n0qword/win32k-callback-detouring滥用 win32k.sys 内核回调机制实现任意代码执行
davidrxchester/cve-2026-5530CVE-2026-5530 的概念验证漏洞利用程序，针对 Ollama 的 Pull/Push API 中的 SSRF 漏洞，可通过恶意 OCI 注册表实现内部端点枚举及完整响应数据外泄。
skelsec/pypykatz纯Python实现的Mimikatz
kondordevsecuritycorp/cve-2025-60709Windows CLFS LPE 漏洞利用 PoC，用于安全研究
salimelh94/web-penetration-test利用 WordPress 漏洞（CVE-2025-34077），通过 Cookie 注入绕过身份验证，并将权限提升至 root。这是我网络安全专项的一部分。
d3kc4rt1/cve-2025-15260插件中的缺失授权/访问控制漏洞 - MyRewards – WooCommerce 的忠诚积分和奖励
enessakircolak/cve-2020-12446Windows 内核利用针对 LOL 驱动 eneio64.sys
mazx0p/mssqlbof一个针对 Microsoft SQL Server 的 Beacon Object File 套件，它自身在线上使用 TDS 7.4 协议。
chernandez321/cve-2025-9074-docker-escape此脚本仅供教育目的和在授权环境（如 HackTheBox）中使用。未经明确许可针对系统使用是违法的。
meckazin/chromekatz直接从 Chrome/Edge 进程内存中转储 Cookie 和凭据
xaitax/totalrecall该工具提取并显示 Windows 11 中 Recall 功能的数据，提供一种便捷的方式来访问有关你电脑活动快照的信息。
hann1bl3l3ct3r/cve-2026-4112SonicWall SMA1000 系列设备中，对 SQL 命令中特殊元素的中和不当（“SQL 注入”）允许具有只读管理员权限的远程已认证攻击者将权限提升为主要管理员。
enessakircolak/windows-11-24h2-kernel-exploitWindows 11 24h2 本地权限提升内核漏洞利用。CVE-2020-12446(eneio64.sys)
v0idw1re/htb-pterodactyl-writeupHackTheBox — Pterodactyl（中等难度/Linux）通关指南。CVE-2025-49132 本地文件包含（LFI）→ pearcmd 远程代码执行（RCE）→ bcrypt 哈希破解 → SSH。通过 CVE-2025-6018（PAM pam_environment 绕过）+…
