Много раз уже говорил, повторю еще раз - когда вы участвуете в CTF или решаете лабы на Standoff, не скачивайте без проверки код PoC с GitHub или откуда-либо еще. Никто не говорит вам писать свой, но как минимум проанализировать его хотя бы через ИИ стоит. Когда вышла какая-то новая трендовая CVE и PoC рабочего нет - появляется огромное количество репозиториев "где все работает инфа сотка", так было с React2Shell

Ну и вот почитать вам на эту тему

https://securelist.ru/webrat-distributed-via-github/114486/

https://securelist.ru/exploits-and-vulnerabilities-q3-2024/111265/