vulnerability

網頁應用程式安全漏洞懸賞技巧、實用酬載與繞過方法。

近期 CVE PoC 與復現腳本。專注於 Linux 核心、Windows、macOS 等平台的重大漏洞。

一個滲透測試框架、資訊蒐集工具與網站漏洞掃描器

scalpel 是一款命令列漏洞掃描工具，支援深度參數注入，擁有強大的資料解析與變異演算法，可將常見的資料格式（json、xml、form 等）解析為樹狀結構，然後根據 POC 中的規則對樹進行變異，包含對葉節點與樹結構的變異。變異完成後，會將樹狀結構還原為原始資料格式。

頂級所有 bugbounty 滲透測試 CVE-2023- POC Exp RCE 範例酬載 內容

一個包含常見弱點漏洞程式碼的 C 程式範例。可用於展示模糊測試（fuzzing）概念。

一個免費且開源的漏洞資料庫及其影響的套件，並提供聚合與關聯這些漏洞的工具。由 NLnet贊助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文件位於 https://vulnerablecode.readthedocs.org/

Packj 透過標記軟體供應鏈中的惡意/漏洞開源相依性（「薄弱環節」），來阻止 :zap: Solarwinds、ESLint 與 PyTorch 類型的攻擊。

Nacos 綜合漏洞利用工具

快速且對開發者友善的 JS/TS 相依性漏洞掃描器，支援本機 lockfile 掃描、OSV 比對、直接與遞移可視性、--fix、JSON 輸出及實用的修復指引。

SmartBugs：用於分析 Ethereum 智能合約的框架

Panthera(P.)uncia - Subdomain Center 與 Exploit Observer 的官方 CLI 工具。

汽車／安卓／韌體／代碼安全測試工具集

Securify v2.0

具備多工具整合的現代化映像檔漏洞掃描與修補平台

Ostorlab KEV：一行指令即可檢測大多數遠端已知可利用漏洞。來源包含 CISA KEV、Google Tsunami、Ostorlab Asteroid 及 Bug Bounty 計畫。

Jie 是一款專為網頁應用程式精心打造的綜合性安全性評估與滲透工具。其強大的功能套件包含漏洞掃描、資訊收集與滲透攻擊，是安全專業人員與滲透測試人員不可或缺的工具組。

用於瀏覽安全漏洞 (CVE) 的終端機介面 (TUI)

精選技術文章與 POC 集合

CVE-2026-9830 Proof of Concept

透過帶有 chroot 選項的 sudo 二進位檔案進行權限提升至 root。CVE-2025-32463

偵測、分析並唯一識別 Windows 應用程式中的崩潰錯誤