漏洞分析

edu0x01/cve-exploit

cve-exploit 是一个用于查找 CVE 和漏洞利用的中心

h3x0v3rl0rd/linenum

用于自动化系统信息收集的 Linux 枚举脚本，可在渗透测试期间识别潜在的权限提升向量。

debajyoti0-0/cve-2026-60206

CVE-2026-60206的技术分析与概念验证，这是一个严重的Oracle WebLogic Server SAML身份验证绕过漏洞。

hellboy3110/cve-2026-16219-croogo-lab

安全地演示 Croogo CMS 中 CVE-2026-16219 路径遍历漏洞，附带仅限回环的 PoC、技术分析、修复指南，以及面向防御者和研究人员的独立演示。

horkimhab/cve-2026-23631

CVE-2026-23631-草案

dansi/powershell-log4j-scanner

能够查找、分析和修补 Log4J 文件，以应对 CVE-2021-44228、CVE-2021-45046

testaross4/cve-2007-2447

CVE-2007-2447 的漏洞利用程序，针对 Samba 3.0.0-3.0.25rc3 中的远程代码执行漏洞，可在易受攻击的系统上实现未授权命令执行。

snappyjack/cve-2018-16370

在 PESCMS Team 2.2.1 中，攻击者可以通过在 ZIP 压缩包中放置一个 .php 文件，通过 /Public/?g=Team&m=Setting&a=upgrade 上传并执行任意 PHP 代码。

shoucheng3/spring-projects__spring-framework_cve-2022-22965_5-2-19-release

# CVE-2022-22965（Spring4Shell）漏洞利用工具 针对易受通过 classLoader 操纵实现远程代码执行影响的 Spring Framework 版本的漏洞利用工具。

paras98/cve-2021-38297-go-wasm-replication

教育性概念验证，复现 CVE-2021-38297，即 Go WASM 缓冲区溢出导致存储型 XSS。包含易受攻击应用的搭建、漏洞利用复现步骤，以及面向安全研究的修补指南。

khaidtraivch/cve-2021-41773-apache-2.4.49-

针对CVE-2021-41773（Apache 2.4.49）的利用脚本，通过CGI实现路径遍历和远程代码执行，包含反弹Shell载荷。

kevinbackhouse/djvulibre-poc-cve-2025-53367

针对CVE-2025-53367的概念验证漏洞利用，该漏洞位于DjVuLibre库中。演示了在DjVu文档处理过程中对内存损坏漏洞的利用。

fahmifj/docker-breakout-runc

Frichetten 修改版的 CVE-2019-5736-PoC

druxter-x/php-cve-2023-2023-2640-poc-escalation

PHP 概念验证漏洞利用程序，针对 Ubuntu 系统上 CVE-2023-2640 和 CVE-2023-32629 权限提升漏洞。仅供教育性安全研究与测试使用。

chaudhrymuhammadtayab/ssrf-exploit-cve-2024-27564

CVE-2024-27564 的概念验证漏洞利用，演示了 pictureproxy.php 中未经验证的 URL 参数导致的 SSRF 漏洞。包含基于 curl 的测试以及用于搜索易受攻击实例的 FOFA 搜索。

arntsonl/cve-2016-4463

CVE-2016-4463 的概念验证

aide/aide

文件完整性监控工具，通过属性检查、多种哈希算法和可自定义规则来检测对受监控文件和目录的未经授权更改。