安全虚拟化

abraxas/drupal-ckeditor-fileisimage

Drupal 11.4.8 - 高危 - 远程 - 上传 - CKEditor 5 图片上传仍然跳过 FileIsImage

abraxas/cakephp-smtp-crlf

CakePHP 5.4.2 - 高危 - 远程 - 头部注入 - SmtpTransport 单独 LF 残留自 GHSA-2qh5

woldann/exoproc

TypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。

abraxas/litebox-snp-novalidation-userptr

高本地写入原语：LiteBox v0.1.0 SNP UserPtr 为 NoValidation，因此 guest syscall buf 可以是内核 VA

abraxas/sqlite-cli-go

SQLite 3.53.4 CLI - 高危 - 本地 - 命令注入 - go 和斜杠终止符后接点命令

memn0ps/illusion-rs

Rusty Hypervisor - 基于 Rust 的 Windows UEFI 蓝药丸 Type-1 虚拟机监控程序（代号：Illusion）

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 - 高危 - Windows FileStream 类路径残留 - 未授权文件读写

abraxas/uptime-kuma-setup-toctou

Uptime Kuma 首次运行 Socket.IO 设置中 TOCTOU 竞态条件的 PoC，允许未认证攻击者植入隐藏的第二管理员并禁用认证。

abraxas/n8n-function-vm2

针对 n8n 2.42.0 沙箱逃逸的漏洞验证与实验环境：隐藏的 Function/FunctionItem 节点在主进程中执行 JS，使已认证成员获得主机 RCE。

abraxas/n8n-databricks-path-join

针对 Databricks 节点中 n8n 路径遍历漏洞（CWE-22）的概念验证：未经身份验证的 webhook 输入可逃逸 Genie 路径，从而泄露工作区 PAT 密钥，并附带一个回环实验环境。

abraxas/gitlab-gitaly-fetch-ssrf

GitLab CE 19.4.1 Gitaly fetch SSRF 的概念验证与实验环境：GitHub/Bitbucket 导入器跳过了 resolved_address 固定，使已认证用户能够重新绑定 DNS 并访问内部主机。

abraxas/gitea-restore-file-open

Gitea restore-repo file:// 本地文件包含（CWE-73）漏洞的概念验证，该漏洞可将不受信任的转储文件之外的符号链接目标复制到发布附件中。

abraxas/gitea-public-only-pat-org

针对 Gitea 授权绕过的概念验证实验环境：仅具有 public 权限的 PAT 配合 write:organization 权限，可通过 POST /api/v1/orgs 创建私有组织。

abraxas/gitea-artifact-v4-readall

Gitea Actions artifact v4 DoS 的概念验证与实验环境：parseProtobufBody 中无限制的 io.ReadAll 允许 job token 提交超大 CreateArtifact 请求体。

nikeee/cve-2026-27607

CVE-2026-27607 的概念验证漏洞利用程序，该漏洞是 RustFS 中缺失的策略后验证，通过 Node.js 脚本和基于 Docker 的易受攻击实例演示该漏洞。

trungnguyen1909/qemu-t8030

在 QEMU 上模拟的 iPhone 11