本页聚合 GitHub 与安全社区抓取的公开 POC，并通过本平台神龙 Agent（基于 LLM）流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见；AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页，可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 125280832 | Inertia.js 技术指纹探测 检测模板 | 2026-04-21 15:28:51 |
| 125273769 | Tandoor Recipes 安全漏洞 (CVE-2025-23211) | 2026-04-21 15:16:01 |
| 125269765 | Prisma schema.prisma 文件暴露 检测模板 | 2026-04-21 15:15:58 |
| 125138209 | Krayin CMS 安装器页面探测 检测模板 | 2026-04-21 10:50:29 |
| 125106581 | Apache Superset 默认口令 检测模板 | 2026-04-21 08:00:22 |
| 125106580 | Avaya Phone Web Interface 默认口令 检测模板 | 2026-04-21 08:00:22 |
| 125105069 | Odoo 跨站脚本漏洞 (CVE-2021-26947) | 2026-04-21 08:00:21 |
| 125090019 | Apache Linkis 代码问题漏洞 (CVE-2022-44645) | 2026-04-21 03:43:24 |
| 125083966 | DataEase 安全漏洞 (CVE-2025-49002) | 2026-04-21 01:20:43 |
| 125042749 | Apache SkyWalking 监控面板未授权访问 检测模板 | 2026-04-20 18:17:05 |
| 124999333 | WordPress plugin WP Directory Kit 安全漏洞 (CVE-2025-13390) | 2026-04-20 14:05:40 |
| 124974030 | Apache Tomcat 安全漏洞 (CVE-2026-34486) | 2026-04-20 02:31:13 |
| 124970947 | FortiSandbox 登录与管理面板暴露 检测模板 | 2026-04-19 16:28:01 |
| 124969476 | Chatwoot 安装向导未授权访问 检测模板 | 2026-04-19 16:28:00 |
| 124967680 | WordPress plugin ionCube tester plus 安全漏洞 (CVE-2025-69411) | 2026-04-19 16:28:00 |
| 124909738 | Microsoft Office 宏限制缺失 检测模板 | 2026-04-18 13:13:31 |
| 124909737 | KACO New Energy 启用默认管理员账户 检测模板 | 2026-04-18 13:13:31 |
| 124909736 | Windows 自动更新已禁用 检测模板 | 2026-04-18 13:13:31 |
| 124908367 | SuperAGI 面板暴露 检测模板 | 2026-04-18 13:13:31 |
| 124908366 | SillyTavern 管理面板暴露 检测模板 | 2026-04-18 13:13:31 |
CVE POC（概念验证代码）是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异，自动生成结构化技术分析报告，高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看；神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。