🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE #metadata
📦 项目名称： safe-fetch-mcp-server
👤 项目作者： Sanoy24
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 06:53:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE #metadata
📦 项目名称： safe-fetch-mcp-server
👤 项目作者： Sanoy24
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 06:53:59
📝 项目描述：
MCP fetch server with correct SSRF defense: resolve once, validate and pin the resolved IP, re-check every redirect. Returns clean markdown framed as untrusted data.🔗 点击访问项目地址
GitHub
GitHub - Sanoy24/safe-fetch-mcp-server
Contribute to Sanoy24/safe-fetch-mcp-server development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Beacon
📦 项目名称： linux-bof
👤 项目作者： Loky-rt
🛠 开发语言： C
⭐ Star数量： 12 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-19 06:53:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Beacon
📦 项目名称： linux-bof
👤 项目作者： Loky-rt
🛠 开发语言： C
⭐ Star数量： 12 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-19 06:53:18
📝 项目描述：
Collection of BOFs for Linux🔗 点击访问项目地址
GitHub
GitHub - Loky-rt/linux-bof: Collection of BOFs for Linux
Collection of BOFs for Linux. Contribute to Loky-rt/linux-bof development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描 #CVE
📦 项目名称： cloud-native-devops-platform
👤 项目作者： Zara1024
🛠 开发语言： Smarty
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 06:47:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描 #CVE
📦 项目名称： cloud-native-devops-platform
👤 项目作者： Zara1024
🛠 开发语言： Smarty
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 06:47:57
📝 项目描述：
基于 Terraform + K8s 的企业级云原生全链路 DevOps & DevSecOps 交付平台实战工程，实现从 IaC 云资源拉起、无特权安全构建、代码质量门禁、CVE 漏洞扫描、Cosign 镜像签名到 Argo CD GitOps 声明式多环境自动交付的全闭环🔗 点击访问项目地址
GitHub
GitHub - Zara1024/cloud-native-devops-platform: 基于 Terraform + K8s 的企业级云原生全链路 DevOps & DevSecOps 交付平台实战工程，实现从 IaC 云资源拉起、无特权安全构建、代码质量门禁、CVE…
基于 Terraform + K8s 的企业级云原生全链路 DevOps & DevSecOps 交付平台实战工程，实现从 IaC 云资源拉起、无特权安全构建、代码质量门禁、CVE 漏洞扫描、Cosign 镜像签名到 Argo CD GitOps 声明式多环境自动交付的全闭环 - Zara1024/cloud-native-devops-platform
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSTI #RCE #POC #EXP
📦 项目名称： network-security-work1
👤 项目作者： ChenYiming-aaa
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:21:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSTI #RCE #POC #EXP
📦 项目名称： network-security-work1
👤 项目作者： ChenYiming-aaa
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:21:38
📝 项目描述：
HDU Network Security Work 1: secure Flask REST API (JWT+bcrypt+SQLi/XSS protection), GitHub Actions SAST/SCA pipeline, Vulhub SSTI reproduction with root cause analysis and fix🔗 点击访问项目地址
GitHub
GitHub - ChenYiming-aaa/network-security-work1: HDU Network Security Work 1: secure Flask REST API (JWT+bcrypt+SQLi/XSS protection)…
HDU Network Security Work 1: secure Flask REST API (JWT+bcrypt+SQLi/XSS protection), GitHub Actions SAST/SCA pipeline, Vulhub SSTI reproduction with root cause analysis and fix - ChenYiming-aaa/net...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #越权 #漏洞
📦 项目名称： hotel-booking-sec
👤 项目作者： H1ghL1gh7
🛠 开发语言： Vue
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 05:36:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #越权 #漏洞
📦 项目名称： hotel-booking-sec
👤 项目作者： H1ghL1gh7
🛠 开发语言： Vue
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 05:36:15
📝 项目描述：
Spring Boot + Vue 酒店预订系统，含越权修复与纵深防御设计🔗 点击访问项目地址
GitHub
GitHub - H1ghL1gh7/hotel-booking-sec: Spring Boot + Vue 酒店预订系统，含越权修复与纵深防御设计
Spring Boot + Vue 酒店预订系统，含越权修复与纵深防御设计. Contribute to H1ghL1gh7/hotel-booking-sec development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： yara-rulepack-linux
👤 项目作者： kernelkeruv
🛠 开发语言： Shell
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 08:00:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： yara-rulepack-linux
👤 项目作者： kernelkeruv
🛠 开发语言： Shell
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 08:00:01
📝 项目描述：
Curated YARA rules for Linux; test harness; CI validation.🔗 点击访问项目地址
GitHub
GitHub - kernelkeruv/yara-rulepack-linux: Curated YARA rules for Linux; test harness; CI validation.
Curated YARA rules for Linux; test harness; CI validation. - kernelkeruv/yara-rulepack-linux
🚨 GitHub 监控消息提醒
🚨 发现关键词： #POC #CVE
📦 项目名称： CVE-2023-54391-POC
👤 项目作者： Lewis1766
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 08:03:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #POC #CVE
📦 项目名称： CVE-2023-54391-POC
👤 项目作者： Lewis1766
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 08:03:37
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Lewis1766/CVE-2023-54391-POC
Contribute to Lewis1766/CVE-2023-54391-POC development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE
📦 项目名称： CVE-2026-80344
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:23:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE
📦 项目名称： CVE-2026-80344
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:23:00
📝 项目描述：
Reproducer for CVE-2026-80344 (Apache Camel camel-as2): asynchronous MDN SSRF + credential disclosure — the receiver delivers the MDN to the sender-chosen Receipt-Delivery-Option, presenting its credentials to an attacker-chosen host — Camel Spring Boot + Camel Quarkus🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-80344: Reproducer for CVE-2026-80344 (Apache Camel camel-as2): asynchronous MDN SSRF + credential disclosure…
Reproducer for CVE-2026-80344 (Apache Camel camel-as2): asynchronous MDN SSRF + credential disclosure — the receiver delivers the MDN to the sender-chosen Receipt-Delivery-Option, presenting its cr...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #弱口令 #口令
📦 项目名称： dahua-rpc2-brute
👤 项目作者： open0x01
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:30:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #弱口令 #口令
📦 项目名称： dahua-rpc2-brute
👤 项目作者： open0x01
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 07:30:12
📝 项目描述：
大华 Web(RPC2_Login) 弱口令批量检测 CLI: 两步摘要登录、并发节流、锁定等待与断点续跑,含 Dockerfile🔗 点击访问项目地址
GitHub
GitHub - open0x01/dahua-rpc2-brute: 大华 Web(RPC2_Login) 弱口令批量检测 CLI: 两步摘要登录、并发节流、锁定等待与断点续跑,含 Dockerfile
大华 Web(RPC2_Login) 弱口令批量检测 CLI: 两步摘要登录、并发节流、锁定等待与断点续跑,含 Dockerfile - open0x01/dahua-rpc2-brute
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-23111
👤 项目作者： kinokopio
🛠 开发语言： C
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 08:56:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-23111
👤 项目作者： kinokopio
🛠 开发语言： C
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 08:56:45
📝 项目描述：
CVE-2026-23111 nf_tables UAF exploit for Ubuntu 6.8.0-101-generic: unprivileged user → host root, plus container escape to the host.🔗 点击访问项目地址
GitHub
GitHub - kinokopio/CVE-2026-23111: CVE-2026-23111 nf_tables UAF exploit for Ubuntu 6.8.0-101-generic: unprivileged user → host…
CVE-2026-23111 nf_tables UAF exploit for Ubuntu 6.8.0-101-generic: unprivileged user → host root, plus container escape to the host. - kinokopio/CVE-2026-23111
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： GalaxyCrash
👤 项目作者： RemiPelloux
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:48:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： GalaxyCrash
👤 项目作者： RemiPelloux
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:48:34
📝 项目描述：
Ephemeral root for Samsung Galaxy devices via CVE-2026-43284 — stability fork of DirtyFrag. Reboot to undo.🔗 点击访问项目地址
GitHub
GitHub - RemiPelloux/GalaxyCrash: Ephemeral root for Samsung Galaxy devices via CVE-2026-43284 — stability fork of DirtyFrag. Reboot…
Ephemeral root for Samsung Galaxy devices via CVE-2026-43284 — stability fork of DirtyFrag. Reboot to undo. - RemiPelloux/GalaxyCrash
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-99999-KVM-checksum-metadata-non-destructive-PoC
👤 项目作者： shizuku198411
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:45:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-99999-KVM-checksum-metadata-non-destructive-PoC
👤 项目作者： shizuku198411
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:45:29
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
shizuku198411/CVE-2026-99999-KVM-checksum-metadata-non-destructive-PoC
Contribute to shizuku198411/CVE-2026-99999-KVM-checksum-metadata-non-destructive-PoC development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-39987-Marimo-Preauth-RCE
👤 项目作者： LaRemontada12
🛠 开发语言： Dockerfile
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:40:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-39987-Marimo-Preauth-RCE
👤 项目作者： LaRemontada12
🛠 开发语言： Dockerfile
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:40:26
📝 项目描述：
Reproduction and root cause analysis of CVE-2026-39987 Marimo pre-auth WebSocket RCE in a local Docker lab.🔗 点击访问项目地址
GitHub
GitHub - LaRemontada12/CVE-2026-39987-Marimo-Preauth-RCE: Reproduction and root cause analysis of CVE-2026-39987 Marimo pre-auth…
Reproduction and root cause analysis of CVE-2026-39987 Marimo pre-auth WebSocket RCE in a local Docker lab. - LaRemontada12/CVE-2026-39987-Marimo-Preauth-RCE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shiro #CVE
📦 项目名称： CVE-2026-84181
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:33:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shiro #CVE
📦 项目名称： CVE-2026-84181
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:33:35
📝 项目描述：
Reproducer for CVE-2026-84181 — Apache Camel camel-shiro thread-bound-subject authentication bypass (CWE-287); Spring Boot + Quarkus, affected vs fixed🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-84181: Reproducer for CVE-2026-84181 — Apache Camel camel-shiro thread-bound-subject authentication bypass…
Reproducer for CVE-2026-84181 — Apache Camel camel-shiro thread-bound-subject authentication bypass (CWE-287); Spring Boot + Quarkus, affected vs fixed - oscerd/CVE-2026-84181
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： dvwa-vulnerability-scanner
👤 项目作者： Mahesh-Sarode
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 10:59:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： dvwa-vulnerability-scanner
👤 项目作者： Mahesh-Sarode
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 10:59:11
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Mahesh-Sarode/dvwa-vulnerability-scanner
Contribute to Mahesh-Sarode/dvwa-vulnerability-scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnsuite
👤 项目作者： ruzfi
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 10:49:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnsuite
👤 项目作者： ruzfi
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 10:49:55
📝 项目描述：
Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so you can validate any scanner, exploit, or detection rule against ground truth.🔗 点击访问项目地址
GitHub
GitHub - ruzfi/vulnsuite: Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so…
Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so you can validate any scanner, exploit, or detection rule against ground truth. - ruzfi/vulnsuite
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #DOM
📦 项目名称： react-html5-parser
👤 项目作者： devmaxxx
🛠 开发语言： TypeScript
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:51:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #DOM
📦 项目名称： react-html5-parser
👤 项目作者： devmaxxx
🛠 开发语言： TypeScript
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:51:37
📝 项目描述：
Turn HTML strings into React and React Native elements, sanitized by default. No dangerouslySetInnerHTML.🔗 点击访问项目地址
GitHub
GitHub - devmaxxx/react-html5-parser: Turn HTML strings into React and React Native elements, sanitized by default. No dangero…
Turn HTML strings into React and React Native elements, sanitized by default. No dangerouslySetInnerHTML. - devmaxxx/react-html5-parser
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： css-lab-kit
👤 项目作者： wolinskis
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:59:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #Stored #Reflected
📦 项目名称： css-lab-kit
👤 项目作者： wolinskis
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 09:59:07
📝 项目描述：
Self-contained, hands-on security-training kit for CSS exam prep — intentionally-vulnerable web apps + forensics labs (PKI, PCAP, email, TLS, privesc, hashes), each with goals, solutions & practice links. Run locally, authorized use only.🔗 点击访问项目地址
GitHub
GitHub - wolinskis/css-lab-kit: Self-contained, hands-on security-training kit for CSS exam prep — intentionally-vulnerable web…
Self-contained, hands-on security-training kit for CSS exam prep — intentionally-vulnerable web apps + forensics labs (PKI, PCAP, email, TLS, privesc, hashes), each with goals, solutions & ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Bypass #WAF
📦 项目名称： firefur
👤 项目作者： LLYlab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 11:01:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Bypass #WAF
📦 项目名称： firefur
👤 项目作者： LLYlab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 11:01:48
📝 项目描述：
BSAS - Bilibili social analysis system: anti-harassment forensics + moderation. Public data only, evidence grading, no WAF/login bypass. Report: https://llylab.github.io/firefur/🔗 点击访问项目地址
GitHub
GitHub - LLYlab/firefur: BSAS - Bilibili social analysis system: anti-harassment forensics + moderation. Public data only, evidence…
BSAS - Bilibili social analysis system: anti-harassment forensics + moderation. Public data only, evidence grading, no WAF/login bypass. Report: https://llylab.github.io/firefur/ - LLYlab/firefur
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： rulezet-editor
👤 项目作者： rulezet
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 10:04:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： rulezet-editor
👤 项目作者： rulezet
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 10:04:37
📝 项目描述：
Standalone, pluggable editor for detection rules (YARA, Sigma, Suricata, ...)🔗 点击访问项目地址
GitHub
GitHub - rulezet/rulezet-editor: Standalone, pluggable editor for detection rules (YARA, Sigma, Suricata, ...)
Standalone, pluggable editor for detection rules (YARA, Sigma, Suricata, ...) - rulezet/rulezet-editor
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules
📦 项目名称： ispaychain-scam-yara
👤 项目作者： samseyed
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 11:44:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules
📦 项目名称： ispaychain-scam-yara
👤 项目作者： samseyed
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-19 11:44:36
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - samseyed/ispaychain-scam-yara
Contribute to samseyed/ispaychain-scam-yara development by creating an account on GitHub.