漏洞分析

undefinedcs/havocpwn

基于CVE-2024-41570的扩展漏洞利用

pvharmo2/gha-lab-fb32aba4a3

Authorized lab reproduction of CVE-2023-26493 (GHSL-2023-027): command injection via github.head_ref in cocos-engine's <Web> Interface check…

nhh9905/cve-2026-62735

CVE-2026-62735 的概念验证，http.sys 中的整数溢出导致堆溢出和 SYSTEM shell。包含崩溃日志和堆栈跟踪分析。

spartanx-alejandro/cacti-cve-2023-39361

Cacti（一种网络图形化解决方案）中CVE-2023-39361的漏洞利用程序，演示SQL注入漏洞，用于教育和安全测试目的。

kemrec/cve-2025-0324-axis-vapix-privesc

针对 CVE-2025-0324 的根因分析与安全门控验证工具，该漏洞是 AXIS OS VAPIX 中的一个权限提升缺陷，允许任何经过身份验证的用户通过精心构造的 Host 头获取管理员权限。

ming1700/cve-2026-38192

pluck-CMS-4.7.20-代码注入漏洞

pvharmo2/gha-lab-b9842b12c0

授权安全研究实验室复现 CVE-2021-21423（GHSA-gg2g-m5wc-vccq）：通过 issue_comment 对 projen rebuild-bot 的 pwn 请求

franklinf25/cve-2026-42945

分析 CVE-2026-42945（NGINX rewrite 堆溢出漏洞），提供差分检测器、确定性 DoS PoC，以及经过验证的署名 RCE 移植。

jotaespig/cve-2025-66478-poc-reverse-shell

CVE-2025-55182/66478 的概念验证漏洞利用程序，这是一个 React Server Components 反序列化远程代码执行漏洞，通过精心构造的 multipart 请求传递反向 Shell。

m4xsec/my-exploits

Metasploit 模块、Python PoC 以及用于四个平台 CVE 的一次性 Docker 实验环境：Keycloak (CVE-2026-18963)、Apache NiFi (CVE-2026-39816)、HashiCorp Vault…

joaovicdev/exploit-cve-2026-56121

CVE-2026-56121 的概念验证漏洞利用程序，该漏洞是 Feast 注册表 gRPC 服务器中因不安全的 dill 反序列化而导致的未认证远程代码执行（RCE）。包含一个 Docker 化的易受攻击实验环境，用于测试和验证。

pvharmo2/gha-lab-e4a85583c3

安全研究实验室，复现 CVE-2020-36762（GHSA-h9gr-83jq-f3xc）：在 ONSdigital/ras-collection-instrument 的评论工作流中，通过 github.event.comment.body 实现 bash 命令注入。

alvarosr/cve-2025-5548

对 FreeFloat FTP Server 中 CVE-2025-5548 的文档化技术分析与受控利用，涵盖实验室搭建、静态/动态二进制分析、漏洞定位及用于教育目的的漏洞利用验证。

ethicalgrey/phpbb-cve-2026-48611

CVE-2026-48611 的自动化 PoC — phpBB OAuth login_link 身份验证绕过

lulztigre/cve-2026-67363-67364

PoC 及检测模板，用于 Balbooa Forms（Joomla）中的预认证 RCE 和支付篡改漏洞，包含 Python 漏洞利用脚本和 Nuclei 检测模板。

raajgupta01/htb-machine-ringdown

# Ringdown 详细设计与利用分析 针对 Ringdown 的详细设计与利用分析——这是一台原创的 Debian/Asterisk 脆弱靶机，涉及 CVE-2024-42365 (AMI)、PJSIP 预哈希破解以及 Fail2ban POSIX ACL 权限提升。