poc-lab - Recent CVE PoC & reproduction scripts. Focused on

项目说明

<di="center">

<h1>poc-lab</h1>

<p><strong>近期高危漏洞 PoC 复现实验室</strong> — Linux 内核 · KVM · Web 应用 · 数据库 · 浏览器 · AI 基础设施</p>

<p>每个漏洞一条可复现链：根因 → PoC → 修复。</p>

<p>
<a href=" src=" alt="Stars"></a>
<a href=" src=" alt="Forks"></a>
<a href="LICENSE"><img src=" alt="License"></a>
<img src=" alt="PoCs">
<img src=" alt="Linux Kernel LPE Series">
</p>

English : README_EN.md

</div>

---

> ## 快速上手
>
>

---

poc-lab 是什么？

一个按主题分类收纳高危漏洞 PoC 的复现仓库。每个 CVE 来自安全公告与公开披露（NVD / 厂商公告 / 奇安信 QVD 等），入库自带完整中文分析：根因、利用链、PoC 与修复，方便快速复现、代码审计与二次研究。

目录结构

分类索引

| 分类 | 数量 | 内容 |
|------|-----:|------|
| DeepSeek Harness/ | 6 | DeepSeek Harness（AI Agent 框架）系列：配置加载 RCE / 只读沙箱泄露 / VM 沙箱逃逸 / 链式逃逸 RCE / Host 头未授权 RCE / macOS LPE |
| Linux Kernel/ | 14 | 脏牛系页缓存污染提权（CopyFail / Dirty Frag / DirtyCBC / DirtyDecrypt / Fragnesia / act_pedit）、独立 LPE / 堆利用（Slab Cross-Cache / PinTheft / GhostLock / CIFSwitch / SSH Keysign）、KVM 逃逸（Januscape / Zapscape） |
| Web Applications/ | 3 | cPanel2Shell / Nezha Monitoring / wp2shell（WordPress） |
| Databases/ | 2 | Redis RESTORE RCE / RESP DoS |
| Web Servers & Protocols/ | 2 | NGINX Rift / HTTP2 Bomb |
| Browsers/ | 2 | Chrome CSSFontFeature UAF / Firefox IonStack JIT |
| AI Infrastructure/ | 1 | LiteLLM 授权链提权 |
| Desktop & Client Apps/ | 2 | Notepad++ RCE / PixelSmash（FFmpeg MagicYUV） |

每个漏洞目录的标准布局

仓库遵循统一的「CopyFail 模板」——每个 CVE 一个目录，结构一致：

| 文件 / 目录 | 用途 |
|------------|------|
| README.md | 11 节完整分析：漏洞速览 / 受影响范围 / 根因分析 / 利用机制 / PoC 分析 / 复现步骤 / 修复方案 / 检测排查 / 时间线 / 参考资料 / 免责声明 |
| exploit/ | PoC 脚本（exp.py / exp.c / exp.html / lpe.sh …） |
| build/ | 内核类漏洞的编译产物 |
| env/ | Web 类漏洞的 docker-compose.yml 复现环境 |

新增漏洞

新披露的 CVE 落库遵循固定流程：

1. 按 CopyFail 模板新建 <CVE-编号 名称>/ 目录；
2. 写 README.md（上述 11 节）+ exploit/ PoC（尽量附一手来源链接）；
3. 推送远端 main。

相关项目

免责声明

本仓库仅用于安全研究与教育目的。

License

MIT

项目信息

开发语言：C

Star 数：807

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Recent CVE PoC & reproduction scripts. Focused on high-severity vulnerabilities across Linux kernel, Windows, macOS and more.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。