mora-hwbp
dovughs/mora-hwbp基于硬件断点（DR0-DR7）的无补丁用户模式挂钩与遥测插桩引擎（AMSI、WLDP 和 ETW PoC）。
defensive-toolsids-ips-evasiondebuggers+3
losfuzzys/glacierctf2023_writeups精选的 GlacierCTF 2023 CTF 题解合集，涵盖 pwn、rev、web、crypto 和智能合约挑战，包含题解与教学讲解。
0xbinder/cve_2019_2215针对 Android Binder UAF 的概念验证型 LPE 漏洞利用，通过 iovec 喷射和 addr_limit 覆盖实现任意内核读写。
horkimhab/cve-2024-8068-cve-2024-8069用于 CVE-2024-8068 和 CVE-2024-8069 的 PoC 漏洞利用脚本，专注于授权渗透测试、教学实验室和防御性安全研究。
superman-l/cve-2026-16723复现 fastjson 1.2.83 @JSONType RCE，针对存在漏洞的 Spring Boot 目标，并使用基于 ASM 的 Payload 生成器，通过 HTTP 或文件协议 jar 链实现。
hackspeak/cve-2026-23479Redis UAF RCE PoC collection for CVE-2026-23479: safe version checker, exploit module, GDB-assisted PoC, and Sigma detection rules for authorized…
trandonga3/poc-cve-2026-63030-cve-2026-60137-针对 WordPress Core 的漏洞利用链，利用 REST API 路由混淆与 SQL 注入，实现未认证远程代码执行（RCE）、权限提升及完全接管服务器。
horkimhab/cve-2026-73072教育性安全研究仓库，用于在授权的实验环境中测试和学习漏洞概念、沙箱技术、安全编码及防御实践。
mattiacervelli/cve-2025-24893_analysis自包含的 Docker 实验环境，可复现 CVE-2025-24893——XWiki SolrSearch 中一个未认证的 SSTI 到 RCE 漏洞，并对比存在漏洞版本与已修补版本的行为差异。
anirbala98/cve-2026-539594gaBoards < 3.3.9 - 用户信息泄露
bebarossi/grav-cve-2024-28116CVE-2024-28116 的分析与 Docker 复现 - Grav CMS 中绕过沙箱的 SSTI
artwiderobo/cve-2026-13934针对 Chrome Dawn WebGPU CWE-20 漏洞的结构化漏洞研究仓库：根因分析、补丁差异、静态验证、严重性审查与安全教训。
velessecurity/cve-2021-1675-printnightmare-analysisPrintNightmare（CVE-2021-1675 / CVE-2021-34527）的技术文档与分析，涵盖 RCE/LPE 漏洞利用、通过 Windows 事件日志进行检测，以及针对打印后台处理程序（Print Spooler）的缓解措施。
camillegr/cve-2026-73292针对 CVE-2026-73292 的概念验证漏洞利用程序：对 Semaphore UI 密码更改端点发起 CSRF 攻击，提供一个恶意页面，可静默重置已认证用户的密码。
ilhomjonr/cve-2026-70376Pluck CMS CSRF 的公告与 Python PoC：失效开放（fail-open）的 Referer 检查加上双扩展名上传，可导致 webshell 部署与远程代码执行。
horkimhab/cve-2026-18504-cve-2026-16732用于在隔离实验室、虚拟机及授权渗透测试环境中记录和测试 CVE 概念验证漏洞利用代码的教育性仓库。
horkimhab/cve-2026-15826-cve-2026-15748用于 CVE-2026-15826 和 CVE-2026-15748 的多线程 Python 扫描器；可检查目标列表，支持详细日志、可配置线程数，以及面向授权安全评估的自定义输出。
horkimhab/cve-2026-19650-cve-2026-19478CVE-2026-19650 和 CVE-2026-19478 的概念验证漏洞利用资源，针对 GitLab GraphQL 漏洞，旨在用于授权研究、测试和实验室环境。