mora-hwbp
dovughs/mora-hwbp基于硬件断点（DR0-DR7）的无补丁用户模式挂钩与遥测插桩引擎（AMSI、WLDP 和 ETW PoC）。
defensive-toolsids-ips-evasiondebuggers+3
k3ystr0k3r/cve-2026-39987Marimo 预认证 RCE 的概念验证漏洞利用。利用未认证的 /terminal/ws WebSocket 端点生成 PTY 并建立反向 shell。
wattocyber/offensive-one-liners110条用于授权测试和CTF的进攻性安全单行命令，按类别和杀伤链步骤组织在一个Markdown笔记本中。双重用途参考；detection-defense-library中的环境检测与规避检测。
indoushka/context-aware-offensive-intelligence通过决策智能重新定义后渗透的研究框架。
squidsec/bloodbash用于 SharpHound/AzureHound JSON 的离线 AD/Entra 攻击路径分析器。无需 BloodHound 或 Neo4j，即可展示按优先级排序的权限提升、凭据及错误配置发现。
godliveanton/cve-2026-61241Oracle OID LDAP 服务器权限管理漏洞利用
k0nnect/halo-cve-2026-67919halo cms 插件单请求 RCE（通过 URL），PoC + 漏洞利用链
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 - 未认证的任意文件上传（通过伪造的上传字段配置）
biutrap/cve-2026-64849CVE-2026-64849 的概念验证漏洞利用程序：通过精心构造的 POST 请求触发 MLflow webhook API 中的 SSRF，从 169.254.169.254 获取云实例元数据。
rosemary1337/cve-2025-6934用于 WordPress Opal Estate Pro 的自动化 PoC 漏洞利用，可检测存在漏洞的版本、获取 nonce，并创建未经授权的管理员账户。
jelasin/cve-2026-41089针对 CVE-2026-41089 Netlogon CLDAP 的预认证 PoC，通过 UDP/389 触发堆栈溢出，导致 LSASS 崩溃/域控重启。包含漏洞利用脚本、根因分析、检测及缓解指南。
cenobyte-vincit/xspawn通过 launchd 的私有 XPC 接口生成 macOS 程序，而无需 exec 它们，使 EDR 将 launchd 记录为父进程。支持一次性 (one-shot)、KeepAlive 和基于 plist 的任务。
cenobyte-vincit/slot2UEFI GRUB2启动套件，通过NVRAM启动选项安装预启动网络植入物，链式加载UKI，执行dracut载荷，并通过kexec加载原厂内核。
cenobyte-vincit/memdumper滥用 macOS 调试器授权和 DYLD_INSERT_LIBRARIES 来转储或搜索正在运行进程的内存，同时将 EDR 归因转移到已签名的辅助二进制文件。
cenobyte-vincit/dyen适用于原版 macOS Python 的内存中 Mach-O dylib 加载器；无需 dlopen 或写入磁盘即可解密、映射并运行载荷，支持可选的加密掩护文件嵌入。
1neptune/shieldbreakWindows Defender 0day 概念验证（PoC），演示针对 CVE-2026-69414 的补丁绕过，以 Windows 11 25H2 和 Server 2025 为目标，从而规避端点保护。
securifera/cve-2026-20217在授权实验室中复现 ZendTo 未认证的 ClamAV RCE 与 root 权限提升，配备固定的 Docker 目标、故障关闭验证、nonce 绑定输出及清理。
graysignal/cve-2024-4879-servicenow针对影响 Vancouver、Washington DC Now 和 Utah Platform 版本的 CVE-2024-4879 的漏洞利用程序