cve

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

收集并更新所有可用且最新的 CVE 及其 PoC。

📡 PoC 自动从 GitHub 收集。⚠️ 请小心恶意软件

渗透测试有关的 POC、EXP、脚本、提权、小工具等——关于渗透测试的 python‑script、poc、getshell、csrf、xss、cms、php‑getshell、domainmod‑xss、csrf‑webshell、cobub‑razor、cve、rce、sql、sql‑poc、poc‑exp、bypass、oa‑getshell、cve‑cms

开源漏洞管理平台

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

Malwoverview 是一款针对 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheck 等平台的威胁侦测工具。支持 LLM 扩充、IOC 擷取、YARA 扫描与 Android 分析。

将服务扫描转换为 CVE、CVSS 评分和已知漏洞利用的 Nmap NSE 脚本 — 从 HTTP 响应中识别软件指纹，并比对 Vulners 数据库检查每个检测到的 CPE。

Linux 补丁管理与自动化平台

漏洞情报平台

cve-search - 用于对已知漏洞进行本地搜索的工具

一个旨在利用类 Unix 系统上 sudo 程序中的特权提升漏洞的工具。它利用 sudo 中的特定配置错误或缺陷来获得系统上的特权提升，实质上允许普通用户以 root 用户身份执行命令。

针对 CVE-2024-1086 的通用本地权限提升概念验证（PoC）攻击程序，适用于 v5.14 与 v6.6 之间的绝大多数 Linux 内核，包含 Debian、Ubuntu 与 KernelCTF。在 KernelCTF 镜像中的成功率为 99.4%。

:cat2:Medusa 是一个红队武器库平台，目前包含 XSS 平台、协同平台、CVE 监控、免杀生成、DNSLOG、钓鱼邮件、文件取得等功能，持续开发中

一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。

从 Vulners 数据库搜索并下载公开漏洞 - 支持在线或使用本地 SQLite FTS5 索引完全离线使用。

CVE 漏洞二进制工具可协助您判断系统是否包含已知漏洞。您可以扫描二进制文件以检查超过 350 个常见且有漏洞的组件（例如 openssl、libpng、libxml2、expat 等），或者如果您知道所使用的组件，则可以获取与 SBOM 或组件及版本列表相关的已知漏洞列表。

攻击面测绘

SSH-MITM - 让 SSH 审计变得简单

用于源码审计、漏洞验证与报告生成的 Agent 驱动自动化 CVE 发现平台。

最新 CVE 与其 PoC 攻击脚本。

企业级 MCP 服务器，通过 21 个 API 为 Claude 提供 27 种安全情报工具 — 包含 CVE 查询、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

OWASP dep-scan 是一个基于已知漏洞、安全公告与项目依赖项许可限制的新一代安全与风险审计工具。支持本地仓库与容器镜像作为输入，非常适合集成使用。

80k+ 个 WordPress Nuclei 模板，每日根据 Wordfence 情报更新——可按严重性/标签/CVE 筛选并一行扫描。🚀🔒

根据 CVE ID 自动从 GitHub 收集 POC 或 EXP。

WebMap-Nmap Web 仪表板与报告工具

一个开源的、开箱即用的漏洞批量验证框架

CVE-2026-63030 与 CVE-2026-60137 RCE 攻击链概念验证

由 Rhino Security Labs 团队发现之 CVE 的 PoC 攻击验证程序。