GitHub现CVE-2026 PoC集合库：12个漏洞利用代码汇总

导语：最近GitHub上出现了一个专门收集2026年漏洞PoC的仓库，目前已经整理了12个漏洞的利用代码，涵盖n8n未授权RCE（CVSS 10.0）、Linux内核Copy-Fail权限提升、Apache H2双重释放、cPanel认证绕过等多个高危漏洞。对于安全研究人员和渗透测试工程师来说，这个仓库值得关注。

一、仓库概况

这个名为cve-2026-poc-collection的仓库由安全研究人员XZ1r0创建维护，专门收集2026年披露的高危漏洞PoC。仓库采用分类目录结构，将不同类型的漏洞PoC分别存放在web/、linux/、windows/、other/等目录中，方便安全研究人员快速定位所需工具。

目前仓库共收集了12个PoC，按照漏洞类型分布如下：Web应用漏洞3个、Linux内核漏洞3个、Windows漏洞1个、其他类漏洞5个。从严重程度来看，有2个被评为”严重”级别，8个为”高危”，2个为”中危”。

仓库的维护者使用了自动化脚本配合代理访问进行收集，通过搜索GitHub上的公开仓库获取PoC代码。仓库还提供了search_poc.py搜索脚本，方便研究人员自行扩展搜索范围。

二、Web应用漏洞PoC

Web应用方向共收录了3个高危漏洞的PoC，都是可以直接导致远程代码执行的严重漏洞。

CVE-2026-21858（n8n Ni8mare）是这个方向最危险的漏洞，CVSS评分高达10.0，属于”严重”级别。该漏洞影响n8n工作流自动化平台，可以实现从未授权任意文件读取到远程代码执行的完整攻击链。PoC由Chocapikk维护，在GitHub上获得了257个星标，说明该漏洞在实际攻击中已经被广泛利用。安全研究人员应该立即排查是否使用了受影响版本的n8n，并尽快升级到最新版本。

CVE-2026-23918（Apache H2）是一个Apache mod_http2双重释放漏洞，攻击者可以利用该漏洞实现多模式拒绝服务攻击，甚至在特定条件下触发被动远程代码执行。该PoC由xeloxa维护，支持多种攻击模式。

CVE-2026-31431（Copy-Fail）在这个分类下收录的是一个Linux本地权限提升漏洞的研究资料和PoC脚本。需要注意的是，Copy-Fail这个漏洞家族在不同平台上都有对应的PoC实现，包括Linux内核版本和Kubernetes容器逃逸版本。

三、Linux内核漏洞PoC

Linux内核方向的漏洞全部指向同一个漏洞家族——Copy-Fail（CVE-2026-31431），但提供了不同场景下的利用实现。

cve_2026_31431是原版的漏洞利用PoC，由rootsecdev维护，获得了558个星标，是整个仓库中星标最高的PoC。该漏洞利用页面缓存损坏实现本地权限提升，攻击者通过精心构造的系统调用序列，可以在受影响系统上将普通用户权限提升为root权限。

CVE-2026-31431-Linux-Copy-Fail是使用Rust语言重写的漏洞利用实现，通过任意页面缓存写入原语实现本地权限提升。Rust版本的优势在于可以编译为静态二进制文件，在不同Linux发行版上的兼容性更好。

Copy-Fail-CVE-2026-31431-Kubernetes-PoC是这个漏洞最危险的变种——它实现了容器逃逸。攻击者通过触发页面缓存损坏，可以从Kubernetes容器内突破隔离限制，在宿主机节点上执行代码。这意味着如果攻击者获得了一个容器的控制权，即使容器是特权受限的，也有可能通过这个漏洞实现节点级代码执行，获得整个集群的控制权。