500+ 漏洞的环境搭建、POC 与原理全塞进一个开源仓库：这个漏洞文库把复现周期从几天压缩到几分钟

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年10月31日 10:44
四川

去阅读

免责声明：本文内容仅用于安全技术学习与已授权目标的测试验证，所有复现操作请在自建环境或取得书面授权的目标上进行。因未授权使用本文所述方法产生的任何后果，由使用者自行承担。

重点导读项目定位

PeiQi WiKi-POC 是一个面向安全研究者的漏洞知识库，以 GitBook 作为站点形态，把漏洞描述、影响版本、环境搭建、复现步骤、检测语法与验证脚本收敛到同一目录树中。

它解决的是漏洞研究中最耗时的一段工作：一个漏洞公开之后，研究者往往要在多个博客、多个仓库之间反复拼接 Docker 编排文件、请求包与利用代码，凑齐一次完整复现常常需要翻阅十余篇文章。该文库把这条链路固化成了标准目录与标准模板。

重点导读内容总览

• 漏洞条目文档：336 篇
• 目录内 Markdown 文档：515 篇
• 厂商与分类索引：179 篇
• Python 复现脚本：94 个
• Go 复现脚本：1 个
• Goby 验证模板：Go 36 个、JSON 44 个
• 一级分类：9 个
• 漏洞条目带 CVE 编号：141 个
• 目录节点：246 个
• POC 目录：53 个，Scan 目录：8 个

站点构建产物 _book 目录已随仓库提交，体积约 153 MB，包含完整 HTML 页面、目录索引与搜索索引文件。

重点导读目录结构

PeiQi-WIKI-POC/
├── book.json            GitBook 配置与插件清单
├── SUMMARY.md           全站目录索引
├── TIME.md              更新时间线
├── PeiQi_Wiki/          漏洞条目正文
│   └── <分类>/<厂商>/
│       ├── README.md    厂商级索引
│       ├── <漏洞>.md    漏洞条目
│       ├── POC/         可执行验证脚本
│       ├── Scan/        批量扫描工具
│       └── image/       复现过程截图
├── Goby & POC/          Goby 导入模板压缩包
└── _book/               编译后的静态站点

重点导读分类体系

• Web 应用漏洞：98 篇
• 网络设备漏洞：83 篇
• OA 产品漏洞：55 篇
• Web 服务器漏洞：37 篇
• CMS 漏洞：34 篇
• 服务器应用漏洞：18 篇
• 操作系统漏洞：6 篇
• 开发框架漏洞：4 篇
• 开发语言漏洞：1 篇

网络设备一类覆盖 Cisco、华为、H3C、锐捷、TP-Link、D-Link、SonyWall、DrayTek、Zyxel、奇安信、中国移动等三十余个厂商；Web 应用一类覆盖 GitLab、Jira、Nexus、Jupyter、Jellyfin、JumpServer、宝塔、若依、思福迪、齐治等上百个产品。

重点导读条目模板

PART 01漏洞描述

PART 02影响版本

PART 03环境搭建

PART 04漏洞复现

PART 05检测指纹

PART 06验证脚本

绝大多数条目遵循同一组小节，读者打开任意一篇即可预期到内容构成；部分条目补充参考文章与修复建议。

重点导读复现脚本

脚本以 Python 为主，统一采用 requests + lxml 组合，入口为 title() 信息横幅与 POC_1() 之类的验证函数，运行时通过 python3 poc.py 传入目标 URL。脚本内部普遍保留交互式命令行回显环节，便于在验证后继续执行后续命令。

结构示意：

pythondef POC_1(target_url, cmd):
    vuln_url = target_url + \"/tools.cgi\"
    headers = {\"Content-Type\": \"application/x-www-form-urlencoded\"}
    data = \"op_type=ping&destination=;cat /etc/passwd\"
    response = requests.post(url=vuln_url, headers=headers, data=data, verify=False, timeout=5)

目录约定：

• POC 文件存放于漏洞分类下的 POC 目录
• 扫描工具文件存放于漏洞分类下的 Scan 目录
• Goby 模板存放于 Goby & POC 目录

重点导读扫描工具

Scan 目录收录了面向具体产品的批量检测脚本，包括 WeblogicScanner、Jexboss、Struts2-Scan 与 Exphub-Strtus2，以及针对 SMB 协议漏洞 CVE-2020-0796 的检测工具。每个工具附带独立说明文档，说明参数与用法。

重点导读检测指纹

条目普遍附带 FOFA 检索语句，格式为 app=\"产品标识\"，可直接复制到资产测绘平台，用于定位互联网上暴露的同类系统。语法与目标产品一一对应，例如 Nexus Repository Manager 条目给出的指纹为 app=\"Nexus-Repository-Manager\"。

重点导读配图

条目正文普遍保留复现过程截图，随文档一同归档在厂商目录下的 image 子目录中。

Weblogic 漏洞文档配图

Nginx 漏洞文档配图

华宜互联CMS 漏洞文档配图

重点导读本地部署

仓库已包含编译完成的静态站点，最简部署方式是将 _book 目录直接作为网站根目录发布，无需重新安装 GitBook 环境与插件依赖。

站点基于 GitBook 构建，插件清单包含返回顶部、章节折叠、代码高亮、主题定制、正则搜索、灯箱、页脚时间戳等组件，其中搜索组件支持关键字正则匹配。

重点导读更新机制

TIME.md 以倒序记录每一次条目更新时间，最新条目集中在文库顶部。条目文件名普遍采用产品名、漏洞类型与 CVE 编号组合的命名格式，便于按编号或按产品名双向检索。

重点导读开源地址

本文介绍的项目开源地址如下：

本公众号非项目作者，仅做技术分享。

https://github.com/wukong-bin/PeiQi-WIKI-POC

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！