🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE
📦 项目名称： CVE-2026-33715
👤 项目作者： romain-deperne
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:44:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE
📦 项目名称： CVE-2026-33715
👤 项目作者： romain-deperne
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:44:21
📝 项目描述：
Unauthenticated SSRF and open email relay in Chamilo LMS — CVE-2026-33715 / CVSS 7.2🔗 点击访问项目地址
GitHub
GitHub - romain-deperne/CVE-2026-33715: Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php — CVSS 7.5
Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php — CVSS 7.5 - romain-deperne/CVE-2026-33715
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #POC
📦 项目名称： week-4-websec-w01-advanced
👤 项目作者： itsmariamfatima
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:27:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #POC
📦 项目名称： week-4-websec-w01-advanced
👤 项目作者： itsmariamfatima
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:27:23
📝 项目描述：
PortSwigger Web Security Academy — Advanced Track. Hands-on exploitation of SSRF, Insecure Deserialization, and SSTI, with full PDF report and PoC screenshots.🔗 点击访问项目地址
GitHub
GitHub - itsmariamfatima/week-4-websec-w01-advanced: PortSwigger Web Security Academy — Advanced Track. Hands-on exploitation of…
PortSwigger Web Security Academy — Advanced Track. Hands-on exploitation of SSRF, Insecure Deserialization, and SSTI, with full PDF report and PoC screenshots. - itsmariamfatima/week-4-websec-w01-a...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： cpanel-whm-authbypass-to-rce
👤 项目作者： bright77777
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 16:45:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： cpanel-whm-authbypass-to-rce
👤 项目作者： bright77777
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 16:45:59
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - bright77777/cpanel-whm-authbypass-to-rce
Contribute to bright77777/cpanel-whm-authbypass-to-rce development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： android-application-penetration-testing
👤 项目作者： sravanibandreddy
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:48:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： android-application-penetration-testing
👤 项目作者： sravanibandreddy
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:48:25
📝 项目描述：
Android Security Assessment and SAST Vulnerability Scanner based on OWASP MASVS & Mobile Top 5🔗 点击访问项目地址
GitHub
GitHub - sravanibandreddy/android-application-penetration-testing: Android Security Assessment and SAST Vulnerability Scanner based…
Android Security Assessment and SAST Vulnerability Scanner based on OWASP MASVS & Mobile Top 5 - sravanibandreddy/android-application-penetration-testing
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： zap-ghostjs
👤 项目作者： ArkhaMahn
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:45:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： zap-ghostjs
👤 项目作者： ArkhaMahn
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:45:58
📝 项目描述：
GhostJS — ZAP add-on that passively scans JavaScript responses for hard-coded secrets and discovers API endpoints, source maps, and cloud-storage URLs (port of Ghost-Js-Burp-Extension).🔗 点击访问项目地址
GitHub
GitHub - ArkhaMahn/zap-ghostjs: GhostJS — ZAP add-on that passively scans JavaScript responses for hard-coded secrets and discovers…
GhostJS — ZAP add-on that passively scans JavaScript responses for hard-coded secrets and discovers API endpoints, source maps, and cloud-storage URLs (port of Ghost-Js-Burp-Extension). - ArkhaMahn...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Confluence #CVE
📦 项目名称： CVE-2026-77262
👤 项目作者： romain-deperne
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:44:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Confluence #CVE
📦 项目名称： CVE-2026-77262
👤 项目作者： romain-deperne
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:44:19
📝 项目描述：
Arbitrary file read in mcp-atlassian via confluence_upload_attachment — CVE-2026-77262 / GHSA-p6hp-93wp-fh6p🔗 点击访问项目地址
GitHub
GitHub - romain-deperne/CVE-2026-77262: Arbitrary file read in mcp-atlassian via confluence_upload_attachment — CVE-2026-77262…
Arbitrary file read in mcp-atlassian via confluence_upload_attachment — CVE-2026-77262 / GHSA-p6hp-93wp-fh6p - romain-deperne/CVE-2026-77262
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： PackClient
👤 项目作者： ivanimmanuel-dev
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:57:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： PackClient
👤 项目作者： ivanimmanuel-dev
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:57:28
📝 项目描述：
Reverse engineering and runtime analysis of the PackClient modular RAT framework, including protocol reconstruction, tooling, detections, and reproducible evidence.🔗 点击访问项目地址
GitHub
GitHub - ivanimmanuel-dev/PackClient: Reverse engineering and runtime analysis of the PackClient modular RAT framework, including…
Reverse engineering and runtime analysis of the PackClient modular RAT framework, including protocol reconstruction, tooling, detections, and reproducible evidence. - ivanimmanuel-dev/PackClient
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-32247
👤 项目作者： romain-deperne
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:44:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-32247
👤 项目作者： romain-deperne
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 17:44:20
📝 项目描述：
Cypher injection in Graphiti via unsanitized node_labels — CVE-2026-32247 / CVSS 8.1🔗 点击访问项目地址
GitHub
GitHub - romain-deperne/CVE-2026-32247: Cypher Injection in graphiti-core (getzep/graphiti) via unsanitized node_labels — CVSS…
Cypher Injection in graphiti-core (getzep/graphiti) via unsanitized node_labels — CVSS 8.1 - romain-deperne/CVE-2026-32247
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Credential Dumping #Mimikatz
📦 项目名称： Active-Directory-Penetration-Testing-Lab
👤 项目作者： franklinlatouche
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 18:57:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Credential Dumping #Mimikatz
📦 项目名称： Active-Directory-Penetration-Testing-Lab
👤 项目作者： franklinlatouche
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 18:57:21
📝 项目描述：
Full build-and-attack writeup for a self-hosted AD lab: domain controller setup, realistic domain population, then a full attack chain against it, SMB/LDAP enumeration, Kerberoasting and ASREPRoasting with Impacket, BloodHound-driven privilege escalation mapping, and credential dumping.🔗 点击访问项目地址
GitHub
GitHub - franklinlatouche/Active-Directory-Penetration-Testing-Lab: Full build-and-attack writeup for a self-hosted AD lab: domain…
Full build-and-attack writeup for a self-hosted AD lab: domain controller setup, realistic domain population, then a full attack chain against it, SMB/LDAP enumeration, Kerberoasting and ASREPRoast...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Log4j #CVE
📦 项目名称： transdep-demo-util-common
👤 项目作者： siddharthoak
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 10:32:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Log4j #CVE
📦 项目名称： transdep-demo-util-common
👤 项目作者： siddharthoak
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 10:32:24
📝 项目描述：
Demo: company-standard logging/tracing util lib. Part of a 3-repo chain used to test transitive-dependency vulnerability handling in vuln-remediation-agent. Deliberately depends on a vulnerable log4j-core version.🔗 点击访问项目地址
GitHub
GitHub - siddharthoak/transdep-demo-util-common: Demo: company-standard logging/tracing util lib. Part of a 3-repo chain used to…
Demo: company-standard logging/tracing util lib. Part of a 3-repo chain used to test transitive-dependency vulnerability handling in vuln-remediation-agent. Deliberately depends on a vulnerable log...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Evasion #EDR
📦 项目名称： Windows-Process-Injector-C
👤 项目作者： Michel-DV
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 18:19:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Evasion #EDR
📦 项目名称： Windows-Process-Injector-C
👤 项目作者： Michel-DV
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 18:19:34
📝 项目描述：
Shellcode Injection using WinAPI. Educational research on memory manipulation and EDR evasion techniques.🔗 点击访问项目地址
GitHub
GitHub - Michel-DV/Windows-Process-Injector-C: Shellcode Injection using WinAPI. Educational research on memory manipulation and…
Shellcode Injection using WinAPI. Educational research on memory manipulation and EDR evasion techniques. - Michel-DV/Windows-Process-Injector-C
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： prub
👤 项目作者： parsiya
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:47:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： prub
👤 项目作者： parsiya
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:47:49
📝 项目描述：
Reverse engineering the Burp project format to create a extractor tool.🔗 点击访问项目地址
GitHub
GitHub - parsiya/prub: Reverse engineering the Burp project format to create a extractor tool.
Reverse engineering the Burp project format to create a extractor tool. - parsiya/prub
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： misfortune-cookie
👤 项目作者： luel-4013
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:59:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： misfortune-cookie
👤 项目作者： luel-4013
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:59:01
📝 项目描述：
This interactive suite targets CVE-2014-9222 (Misfortune Cookie) in legacy RomPager web servers, alongside modular testing for CVE-2017-17215 (Huawei HG532 RCE), CVE-2018-14847 (MikroTik WinBox credential leak), and the CVE-2021-27101 / CVE-2021-27102 exploit chain (Accellion FTA).🔗 点击访问项目地址
GitHub
GitHub - luel-4013/misfortune-cookie: This interactive suite targets CVE-2014-9222 (Misfortune Cookie) in legacy RomPager web servers…
This interactive suite targets CVE-2014-9222 (Misfortune Cookie) in legacy RomPager web servers, alongside modular testing for CVE-2017-17215 (Huawei HG532 RCE), CVE-2018-14847 (MikroTik WinBox cre...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Command and Control
📦 项目名称： pcap-analyzer
👤 项目作者： HunterBFranklin
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:58:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Command and Control
📦 项目名称： pcap-analyzer
👤 项目作者： HunterBFranklin
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:58:27
📝 项目描述：
A behavioral network analysis tool that detects Command and Control (C2) beaconing, DNS anomalies, and known malicious infrastructure in live or captured traffic.🔗 点击访问项目地址
GitHub
GitHub - HunterBFranklin/pcap-analyzer: A behavioral network analysis tool that detects Command and Control (C2) beaconing, DNS…
A behavioral network analysis tool that detects Command and Control (C2) beaconing, DNS anomalies, and known malicious infrastructure in live or captured traffic. - HunterBFranklin/pcap-analyzer
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-39987-PoC
👤 项目作者： stapat1245
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 20:10:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-39987-PoC
👤 项目作者： stapat1245
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 20:10:36
📝 项目描述：
CVE-2026-39987 Proof of Concept🔗 点击访问项目地址
GitHub
stapat1245/CVE-2026-39987-PoC
CVE-2026-39987 Proof of Concept. Contribute to stapat1245/CVE-2026-39987-PoC development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： amber-unpacker
👤 项目作者： yarienkiva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:39:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shellcode #Loader
📦 项目名称： amber-unpacker
👤 项目作者： yarienkiva
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 19:39:17
📝 项目描述：
Amber shellcode unpacker.🔗 点击访问项目地址
GitHub
GitHub - yarienkiva/amber-unpacker: Amber shellcode unpacker.
Amber shellcode unpacker. Contribute to yarienkiva/amber-unpacker development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： go-egress-proxy
👤 项目作者： hollis-labs
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 20:46:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： go-egress-proxy
👤 项目作者： hollis-labs
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 20:46:12
📝 项目描述：
Host-side, domain-allowlisted HTTP proxy for sandboxed child processes. SSRF guard, CONNECT TLS-port allowlist, hijacked-conn drain on Stop. Composes with go-sandbox via env-var injection.🔗 点击访问项目地址
GitHub
GitHub - hollis-labs/go-egress-proxy: Host-side, domain-allowlisted HTTP proxy for sandboxed child processes. SSRF guard, CONNECT…
Host-side, domain-allowlisted HTTP proxy for sandboxed child processes. SSRF guard, CONNECT TLS-port allowlist, hijacked-conn drain on Stop. Composes with go-sandbox via env-var injection. - hollis...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #metadata
📦 项目名称： concurrent-web-crawler
👤 项目作者： brohum10
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 20:24:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #metadata
📦 项目名称： concurrent-web-crawler
👤 项目作者： brohum10
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 20:24:16
📝 项目描述：
Concurrent Java crawler and BM25 search API with bounded jobs, SSRF defenses, PostgreSQL, Prometheus, Docker, and 19 tests.🔗 点击访问项目地址
GitHub
GitHub - brohum10/concurrent-web-crawler: Concurrent Java crawler and BM25 search API with bounded jobs, SSRF defenses, PostgreSQL…
Concurrent Java crawler and BM25 search API with bounded jobs, SSRF defenses, PostgreSQL, Prometheus, Docker, and 19 tests. - brohum10/concurrent-web-crawler
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Beacon
📦 项目名称： beacon-score
👤 项目作者： 0xPersist
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 21:59:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Beacon
📦 项目名称： beacon-score
👤 项目作者： 0xPersist
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-07 21:59:20
📝 项目描述：
Multi-signal C2 beacon detector. Correlates Zeek conn.log, dns.log, and ssl.log to score and rank beacon candidates with per-signal breakdowns and ATT&CK mapping.🔗 点击访问项目地址
GitHub
GitHub - 0xPersist/beacon-score: Multi-signal C2 beacon detector. Correlates Zeek conn.log, dns.log, and ssl.log to score and rank…
Multi-signal C2 beacon detector. Correlates Zeek conn.log, dns.log, and ssl.log to score and rank beacon candidates with per-signal breakdowns and ATT&CK mapping. - 0xPersist/beacon-score