Exploitarium：集中保存公开漏洞验证代码与研究记录
一分钟看懂
Exploitarium 是一个漏洞研究档案库，把作者此前分散发布的公开概念验证代码（PoC）和研究说明集中到不同目录中。PoC 用来证明某个安全问题是否真实存在；它不是通用扫描器，也不是面向普通用户的安全软件。
你可以用它做什么
- 在获得明确授权的测试环境中复现实验并验证修复效果。
- 阅读不同软件漏洞的触发条件、影响范围和研究过程。
- 为防御团队编写检测规则、回归测试或缓解措施提供样本。
- 学习模糊测试和漏洞分析工作的组织方式。
主要能力
- 按漏洞或目标软件分目录保存 PoC 与配套说明。
- 覆盖桌面软件、服务器组件、网络库和开发工具等多类目标。
- 保留部分原独立仓库的文件内容，并记录对应提交来源。
- 持续加入新的公开研究条目和复现资料。
适合哪些人
适合在合法授权范围内工作的安全研究人员、软件维护者、漏洞响应团队和安全课程学习者。没有隔离实验环境、缺乏目标系统授权或不熟悉漏洞复现风险的读者，不应直接运行其中代码。
怎么开始使用
先阅读仓库根目录声明和目标条目的 README，确认影响版本、依赖与预期行为。仅在自有或书面授权的隔离环境中，使用测试数据和可恢复快照进行验证；优先把材料用于补丁确认、检测规则和防御研究。
使用前需要知道
仓库包含可能触发崩溃、权限提升或代码执行的材料，误用会造成数据损坏、服务中断或法律风险。不得对未授权系统、真实用户或生产环境运行。部分条目在发布时可能尚未完成厂商报告或 CVE 分配，需要自行核对最新公告和补丁状态。仓库未提供可识别的标准许可证，复制、修改或再分发前应确认授权。作者也明确要求不得恶意使用。