CVE-2026-21509 is a critical bypass in the Microsoft Office OLE (Object Linking and Embedding) validation engine. While standard "laminar" exploits attempt to manipulate static CO...

CVE-2026-21509 is a critical bypass in the Microsoft Office OLE (Object Linking and Embedding) validation engine. While standard "laminar" exploits attempt to manipulate static CO...

POC Script for CVE-2026-24061 (GNU Telnetd Exploit) - X-croot/CVE-2026-24061_POC

OSCP-style penetration test walkthrough of the VulnHub DC-1 machine (Drupal 7 → RCE → root). - Nevtech05/DC-1_VulnHub.com_WriteUp

우리FISA 기술세미나 3팀: React Server Component의 RCE 취약점인 'React2Shell (CVE-2025-55182)' 분석 및 연구 - woorifisa-service-dev-6th/tech-seminar-React2Shell

一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具. Contribute to Yn8rt/Befree development by creating an account on GitHub.

一款用于检测网站安全的软件，底层逻辑为漏洞检测，可以检测XSS，CSRF等多项漏洞，底层还设有SM3的国密算法，可以保护用户数据，除此之外，包含有优化算法，强化学习，边缘算法以及优化推荐策略。 - 17-debryne/-

nday与源码的收集，以便兄弟们代码审计使用. Contribute to EastSword/vulenv development by creating an account on GitHub.

使用Kimi Ai进行代码生成，仅作人工审查，保证程序运行无误。该程序使用纯 Win32 API（无需任何第三方图形库）和 C++17 标准库，实现轻量级系统进程监控。 程序特性： 纯 Win32 API 构建 GUI，零第三方依赖 实时获取系统服务与后台进程（通过路径与权限判断系统进程） CPU 使用率通过双采样计算（首次启动后 1 秒更新） 内存占用直接读取工作集 右侧控制面板支持：刷新...

Uses CrewAI Multi Agentic System to showcase memory poisoning with RAG workflow for a zero click RCE. - AkhilSharma90/Bsides-Workshop-Demo-Agent-RCE-Zero-Click-Attack

Native Python Exploit & Mass Scanner for CVE-2026-24061 (GNU InetUtils Telnetd). Bypasses authentication via NEW-ENVIRON injection (USER=-f root) to get immediate root shell. Features paral...

此專案實作了一個完整的 IoT 環境監測管線，包含了 Arduino Uno 用於即時感測器數據擷取與 ADC 處理、Raspberry Pi 5 作為基於 Linux 的邊緣節點，負責驗證、訊息傳遞與視覺化、MQTT 用於裝置間通訊、 InfluxDB + Grafana 用於時間序列資料儲存與歷史分析及 Flask 儀表板用於即時監測與除錯，強調明確的職責分工，將微控制器層級 I/O 與...

FnOS 漏洞利用 - 提权分析. Contribute to wzqvip/FnOS-exploit development by creating an account on GitHub.

CUC_渗透测试与安全评估. Contribute to SakuraZubuki/CUC_Penetration-testing-and-security-assessments development by creating an account on GitHub.

一个基于 Go + CGO + DPDK + librdkafka 构建的高性能流量采集探针。它利用 DPDK 绕过内核直接从网卡收包（Zero-Copy rx），并将数据包封装后高效推送到 Kafka 集群。 - randolphcyg/capturer

Windows 进程 PPL 属性研究的辅助工具，仅用于合法授权环境下的技术学习与研究，内网渗透方向学习研究 - FengDaoYes/UNPPL

Poroy WebSocket RCE PoC. Contribute to S0cial-Lain/POROY development by creating an account on GitHub.

本系统旨在提供一种基于机器学习的Web漏洞检测解决方案。系统包括漏洞检测模块，能够自动识别和报告常见的Web安全问题。通过深度学习算法，系统具备自学习与优化能力，提高检测效率和准确性。功能覆盖静态分析与动态检测，支持多种漏洞类型的识别。 - 3886370410/YoswHvPbFU

新版极致CMS漏洞，可无任何权限RCE. Contribute to hdu-CaPoo/jizhicmsRCE development by creating an account on GitHub.

S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。 - qazwsx5293870/S-XIASQL

A docker image for CVE-2026-24061in InetUtils telnetd. - SeptembersEND/CVE--2026-24061