工具

bebarossi/grav-cve-2024-28116

CVE-2024-28116 的分析与 Docker 复现 - Grav CMS 中绕过沙箱的 SSTI

rosemary1337/cve-2025-6934

用于 WordPress Opal Estate Pro 的自动化 PoC 漏洞利用，可检测存在漏洞的版本、获取 nonce，并创建未经授权的管理员账户。

bsdrip/cve-2026-40179-poc

针对 CVE-2026-40179 的极简 Python PoC：通过未认证的 Prometheus remote_write 注入恶意指标名称，以在 Web 界面中触发存储型 XSS。无需 protobuf 存根。

renzi25031469/cve-2026-19478

通过非破坏性 Nuclei 模板检测 GitLab CE/EE 中的 CVE-2026-19478，该模板通过 touch 触发 GraphQL 回退字段方法调用，并在不进行破坏性调用的情况下确认存在漏洞的实例。

kaleth4/cve-2026-64638

针对 WordPress 核心预认证 XSS 到 RCE 链的技术分析与防御缓解措施，涵盖清理器绕过、DOM 覆写、JSONP 滥用、检测签名与补丁修复。

velessecurity/cve-2020-14882-weblogic-analysis

技术分析与干净的 Java Thread Echo PoC，针对 Oracle WebLogic Server 漏洞链。

imabee101/cve-2023-44487

用于 HTTP/2 Rapid Reset (CVE-2023-44487) 的 PoC 脚本，该脚本发送精心构造的 HTTP/2 数据流，以在易受攻击的服务器、反向代理和负载均衡器上触发拒绝服务条件。

camillegr/cve-2026-73292

针对 CVE-2026-73292 的概念验证漏洞利用程序：对 Semaphore UI 密码更改端点发起 CSRF 攻击，提供一个恶意页面，可静默重置已认证用户的密码。

ilhomjonr/cve-2026-70376

Pluck CMS CSRF 的公告与 Python PoC：失效开放（fail-open）的 Referer 检查加上双扩展名上传，可导致 webshell 部署与远程代码执行。

ilhomjonr/cve-2026-71518

针对 Typemill 媒体下载中未经验证的授权绕过漏洞的公告与 PoC，利用路径等效的 URL 变体访问受角色限制的文件。

davkharrr/cve-2026-19478-poc

针对 GitLab GraphQL API 中未认证远程代码注入的概念验证漏洞利用，通过特制查询修改或删除公共项目和用户。

securifera/cve-2026-20217

在授权实验室中复现 ZendTo 未认证的 ClamAV RCE 与 root 权限提升，配备固定的 Docker 目标、故障关闭验证、nonce 绑定输出及清理。

typedefabcd1234ntd/cve-2026-19500-poc

SureForms WordPress 插件中 CVE-2026-19500 的概念验证（PoC），这是一个拒绝服务（DoS）漏洞，可通过超大键值对表单提交耗尽服务器资源。

typedefabcd1234ntd/cve-2026-19501-poc

针对 SureForms 中未认证 CSV 公式注入的概念验证，演示了精心构造的表单提交在管理员导出时会触发电子表格公式。

boreas37/cve-2025-62593-poc

CVE-2025-62593 的 PoC：Ray 中未认证的 RCE（CISA KEV）。仅使用标准库的 Python。

ac8999/cve-2025-5880

针对 Whistle v2.9.98 中通过 /cgi-bin/sessions/get-temp-file 端点利用的路径遍历漏洞的 PoC。（未修补）

boreas37/cve-2026-44848-poc

CVE-2026-44848 的 PoC：Portainer 在 Docker 插件端点缺少授权，导致主机 RCE（GHSA-rrmm-9v76-h3p4）。仅依赖标准库的 Python 实现。