Vulnerability-Wiki-PoC - 🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模

项目说明

💠

<p align="center">
<img src=" alt="Release">
<img src=" alt="Status">
<img src=" alt="Focus">
</p>

> 🚀 实战导向，沉淀攻防。 本项目主要记录在红蓝对抗、渗透测试、安全研究实战中接触到的 1day/N-day 漏洞。通过深度的复现归档与利用分析，沉淀一线攻防经验，助力安全从业者快速掌握漏洞情报。

---

📂 项目覆盖范围 (Scope)

本项目基于实战攻防视角，按时间线归档高价值目标的利用与加固方案：

* 🏢 企业核心办公：涵盖主流 OA 系统 (泛微/致远/通达)、ERP (用友/金蝶) 及邮件系统。
* 🌐 边界与基建：记录数通设备、防火墙、VPN 等关键入场点的突破与复现。
* 🤖 环境搭建与新技术：沉淀 Docker/K8s 容器安全、大模型 (LLM) 应用插件及各类攻防环境的快速构建。
* ⚙️ 工具与中间件：通用数据库、Web Server 及高频第三方依赖的漏洞利用与补丁分析。
* 📅 动态同步：仓库按月持续更新，紧跟全球安全威胁动态与 1day 利用链。

---

📅 最近更新 (Recent Research)

📂 2026-09

---

⚖️ 免责声明 (Disclaimer)

> [!CAUTION]
> 警告： 本项目提供的所有内容仅供合法的网络安全研究、教育及授权测试使用。
> 1. 严禁非法用途：严禁利用本项目中的任何技术手段、PoC 或研究资料进行任何未经授权的攻击或非法活动。
> 2. 法律责任：使用者需自行承担因不当使用而产生的一切法律责任及后果。

---

🤝 贡献与交流 (Contribution)

* 漏洞来源：PoC 均来自互联网公开情报以及个人的实战研究记录。
* 交流方式：
* 提交 PR/Issue：分享你的利用思路或反馈复现问题。
* 联系作者：📫

---

🌟 觉得有用？

项目信息

开发语言：Python

Star 数：1170

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。