Github神秘账号狂丢0-day PoC

xiachuchunmo
xiachuchunmo

银遁安全团队

2026年6月29日 11:59
中国香港

在小说阅读器读本章

去阅读

这两天，GitHub 上一个名为exploitarium的仓库突然火了。仓库收录多套独立漏洞 PoC，覆盖桌面软件、开发工具、服务器组件、Web 框架、远程控制、容器、浏览器、命令行工具等全品类。重点是漏洞都没有向厂商报送，都是属于0day状态，厂商压力很大....包括了7-Zip、Docker、Firefox、Nmap、PHP8.5.7、RustDesk等知名产品：

截止发文时，该仓库已获得 2.3K+ Stars、541 Forks，并持续有新的 PoC 提交

作者承诺后续会每天发布一个新的PoC。对防守方来说，虽然很操蛋，而是赶紧检查自己的资产里有没有跑着这些组件，该升级升级，该打补丁打补丁....

最后，当漏洞发现越来越快、公开越来越容易，整个行业是否已经准备好迎接这种变化？