概念验证漏洞利用程序仓库

本仓库包含我为安全测试和研究目的创建的概念验证（PoC）漏洞利用程序集合。 每个文件夹按 CVE 标识符组织（例如：CVE-2025-XXXX/），其中包含相应的漏洞利用代码和文档。

部分 PoC 也可以在 ExploitDB 中找到，而其他 PoC 仅在本仓库中维护。

目的

• 提供可复现的 PoC，以验证特定漏洞的影响。
• 在受控的安全评估中为渗透测试人员和安全研究人员提供支持。
• 帮助组织评估不同技术和环境下的暴露面。

仓库结构

/CVE-2025-XXXX/
    exploit.py

/CVE-2024-YYYY/
    exploit.sh

每个 CVE 文件夹通常包含：

• 漏洞的技术说明
• 影响分析
• 受影响版本
• 漏洞利用或 PoC 代码
• 复现步骤
• 相关缓解建议

免责声明

所有内容严格仅供教育和授权安全测试使用。 未经明确许可，请勿在系统上使用这些漏洞利用程序。 作者不对滥用或非法活动承担任何责任。

贡献

欢迎贡献与改进。提交新的 PoC 时，请遵循负责任披露实践。