安全虚拟化

abraxas/opnsense-lockout-factory-ip

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - 出厂锁定 IP

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - 高危 - 远程 - 配置行注入 - NTP GPS fudge

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - 高危 - 远程 - 配置行注入 - tunables 加载器

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - UidField uid 0

abraxas/spark-connect-archive-fragment

Apache Spark 4.2.0 - 高危 - 远程 - 文件写入 - Connect archives hash-fragment dest

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - 高危 - 远程 - 文件写入 - Connect 会话 SET copyFromLocalToFs.allowDestLocal

woldann/exoproc

TypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。

abraxas/gitea-artifact-v4-readall

Gitea Actions artifact v4 DoS 的概念验证与实验环境：parseProtobufBody 中无限制的 io.ReadAll 允许 job token 提交超大 CreateArtifact 请求体。

abraxas/gitea-public-only-pat-org

针对 Gitea 授权绕过的概念验证实验环境：仅具有 public 权限的 PAT 配合 write:organization 权限，可通过 POST /api/v1/orgs 创建私有组织。

abraxas/gitea-restore-file-open

Gitea restore-repo file:// 本地文件包含（CWE-73）漏洞的概念验证，该漏洞可将不受信任的转储文件之外的符号链接目标复制到发布附件中。

abraxas/gitlab-gitaly-fetch-ssrf

GitLab CE 19.4.1 Gitaly fetch SSRF 的概念验证与实验环境：GitHub/Bitbucket 导入器跳过了 resolved_address 固定，使已认证用户能够重新绑定 DNS 并访问内部主机。

abraxas/n8n-databricks-path-join

针对 Databricks 节点中 n8n 路径遍历漏洞（CWE-22）的概念验证：未经身份验证的 webhook 输入可逃逸 Genie 路径，从而泄露工作区 PAT 密钥，并附带一个回环实验环境。

abraxas/n8n-function-vm2

针对 n8n 2.42.0 沙箱逃逸的漏洞验证与实验环境：隐藏的 Function/FunctionItem 节点在主进程中执行 JS，使已认证成员获得主机 RCE。

abraxas/uptime-kuma-setup-toctou

Uptime Kuma 首次运行 Socket.IO 设置中 TOCTOU 竞态条件的 PoC，允许未认证攻击者植入隐藏的第二管理员并禁用认证。

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 - 高危 - Windows FileStream 类路径残留 - 未授权文件读写

abraxas/sqlite-cli-go

SQLite 3.53.4 CLI - 高危 - 本地 - 命令注入 - go 和斜杠终止符后接点命令