GitHub 仓库公开 0day PoC备份李白你好-实战攻防李白你好

一个大热点关注，这周二开始，GitHub 用户 bikini 创建仓库 exploitarium，集中发布多个针对流行开源项目的 PoC，并声称这些漏洞尚未被报告（0day/Nday），并鼓励他人自行上报以获得 CVE。(“At the time I post these, none have been reported. Feel free to report them yourself and take credit for the CVE if handed out lulz.”)

作者明确说明使用 GPT-5.5 等模型自动化 fuzzing harness（“strict harness + human oversight”），但声称 PoC 代码手写（仅 RustDesk 部分借助 AI，README 为 AI 生成并人工审核）。他自称有 fuzzing 领域相当多水平实力证明，并非单纯“token burning”。这符合当前 AI 辅助漏洞研究的常见模式。

简单验证是真实的，也确实是，整体poc真实性非常高，更多证明：多个条目已获得正式 CVE 并被上游确认（如 libssh2 CVE-2026-55200：ssh2_transport_read() 中 packet_length 未正确限制导致堆溢出，可实现远程代码执行，CVSS 高危）。PoC 包含触发代码和本地 RCE scaffold。还有FFmpeg RASC DLTA 相关 PoC 也关联已发布 CVE（out-of-bounds write）

20260630112302452-图片

仓库情况

截至最新，仓库包含约 18-20 个独立文件夹，每个对应一个研究条目（部分从早期独立仓库迁移而来）。内容覆盖：

网络/协议库：libssh2（2 个 PoC，包括 CVE-2026-55200）、c-ares、nghttp2、nmap
多媒体/工具：FFmpeg、VLC、ImageMagick、objdump
应用/服务：7-Zip（RAR5 + MOTW 链）、Docker、Gitea、RustDesk、OpenVPN、PHP、AnyDesk、Ghidra、MyBB、Floci 等
其他：Firefox Smart Window、System Informer LPE 等