漏洞收录
2025年HVV公开披露POC
GitHub PoC实时雷达
700+漏洞归档弹药库
Linux核弹级提权1秒Root
WooYun历史案例可构建
Linux本地提权通杀项目
CVE-2026-42945漏扫验证
Nginx 1.31.0 RCE 0day
FastJsonV1.2.83漏洞分析
fastjson复现环境项目及POC
2026CVE收集分享记录
CVE-2026-22679泛微RCE
小迪安全知识库
-
+
home
700+漏洞归档弹药库
700+漏洞归档弹药库
GitHub 项目 **Vulnerability-Wiki-PoC**，从 2024 年开始，持续归档国内外高价值目标的 1day 漏洞 PoC。截至 2026 年 3 月，已经收录了 **700+ 条漏洞复现记录**，覆盖 OA、ERP、安防、数通设备、大模型应用、容器安全等多个方向。 仓库地址：https://github.com/SourByte05/Vulnerability-Wiki-PoC 按攻防场景分类，主要覆盖这几块： * **企业核心办公**：泛微 OA、致远 OA、通达 OA、飞企互联 OA、用友 NC/ERP、金蝶 EAS 等主流 OA 和 ERP 系统 * **边界与基础设施**：海康威视安防、深信服 VPN/防火墙、数通设备、三汇网关等关键入场点 * **Web 应用**：WordPress 插件漏洞（多个 CVE）、XWiki、Langflow、JeecgBoot/积木报表等 * **大模型相关**：Langflow（CVE-2025-3248）远程代码执行——这类新兴 AI 应用的漏洞开始出现 * **容器与中间件**：Docker/K8s 安全、Nginx UI、各类 Web Server 漏洞  ## 使用须知 最后说一下法律红线：仓库 README 里有明确的免责声明，所有内容仅供合法的安全研究、教育和授权测试使用。未经授权对目标系统进行测试是违法行为，使用者需自行承担法律责任。 工具是中性的，拿来做授权渗透测试和安全研究没问题，但别干违法的事。 仓库地址：https://github.com/SourByte05/Vulnerability-Wiki-PoC
xiaodi
April 29, 2026, 9:57 p.m.
642
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)