GitHub 红队武器库🚨
14.5K subscribers
25 photos
11 videos
28.7K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: xworm-0click-rce
👤 项目作者: arch1m3d
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 18:59:26

📝 项目描述:
0-Click RCE for XWorm -> v7.4 (latest)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #RCE #Exploit

📦 项目名称: Learn-SecByte-CTF-Labs-Collection-CMS-Security-Ivanti-VPN-Kernel-Exploits
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 18:12:51

📝 项目描述:
A curated collection of hands-on cybersecurity CTF labs covering regreSSHion OpenSSH, Sudo Baron Samedit, Dirty COW, Drupalgeddon 2, WordPress/Joomla/Magento CMS Flaws, and Ivanti VPN Exploits from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: mbeubeu-c2
👤 项目作者: f4yd4-s3c
🛠 开发语言: PowerShell
⭐ Star数量: 8 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-20 19:54:05

📝 项目描述:
🛠️ MBEUBEU, A modular cross-platform C2 framework for red team operations and penetration testing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2026-87690-POC
👤 项目作者: h00die
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 20:00:11

📝 项目描述:
Exploit and writeup for CVE-2026-87690

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: w4af
👤 项目作者: w4af
🛠 开发语言: Python
⭐ Star数量: 49 | 🍴 Fork数量: 14
📅 更新时间: 2026-10-20 19:16:40

📝 项目描述:
w4af: web advanced application attack and audit framework, the open source web vulnerability scanner.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: url-guard
👤 项目作者: mpointer
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 20:21:40

📝 项目描述:
SSRF guard for outbound URLs in TypeScript and Python: every IP-literal encoding canonicalized, private and metadata ranges classified, DNS-resolved checks, and a fetch that revalidates redirects. Zero dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-72867
👤 项目作者: Lulztigre
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 21:58:37

📝 项目描述:
Working, stdlib-only PoC. A low-privileged authenticated user stores a shell palistener

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: xss2shell
👤 项目作者: alisalive
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 21:57:37

📝 项目描述:
CVE-2026-64638 | WordPress < 7.0.3 Pre-Auth Stored XSS → RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-86950-POC
👤 项目作者: jpdagostin0
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 22:49:09

📝 项目描述:
Proof of Concept for CVE-2026-86950

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: invisible-detector
👤 项目作者: LinkMakesMods
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 21:53:55

📝 项目描述:
An actual use of the discord exploit CVE-2026-24332.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2025-8110
👤 项目作者: kur0bai
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 22:12:39

📝 项目描述:
Automated exploit PoC for CVE-2025-8110 (Gogs Symlink RCE). For educational research and authorized testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-2026-62911
👤 项目作者: fahise
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:59:33

📝 项目描述:
cve-2026-62911-exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: NEFENDER
👤 项目作者: Bitcoinjimmy
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:50:45

📝 项目描述:
This framework has been **RE-WEAPONIZED** & exploits CVE-2026-33825, a local privilege escalation (LPE) vulnerability in Microsoft Defender caused by insufficient access control granularity. The exploit:

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #Remote Code Execution

📦 项目名称: MARABUSE-
👤 项目作者: Bitcoinjimmy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:43:05

📝 项目描述:
MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK (CVE-2026-39987) - RE-WEAPONIZED - This framework exploits CVE-2026-39987, a critical Remote Code Execution (RCE) vulnerability in Marimo, a popular Python-based data visualization tool. Attackers actively exploit this flaw to deploy NKAbuse, a blockchain-based botnet malware.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: cve-2018-16763
👤 项目作者: fahise
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 00:01:46

📝 项目描述:
cve-2018-16763-exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: NEO-DEFENDER
👤 项目作者: dntaskmehow
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 00:07:19

📝 项目描述:
This framework has been **RE-WEAPONIZED** & exploits CVE-2026-33825, a local privilege escalation (LPE) vulnerability in Microsoft Defender caused by insufficient access control granularity. The exploit:

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: MARABUSE-
👤 项目作者: dntaskmehow
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-20 23:43:05

📝 项目描述:
MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK (CVE-2026-39987) - RE-WEAPONIZED - This framework exploits CVE-2026-39987, a critical Remote Code Execution (RCE) vulnerability in Marimo, a popular Python-based data visualization tool. Attackers actively exploit this flaw to deploy NKAbuse, a blockchain-based botnet malware.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: DOM-XSS-Vulnerability-Data-Analytics-IE212
👤 项目作者: HuynhThanhDan-23520220
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 00:56:49

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: JIMOH-ABDULLAHI
👤 项目作者: layee27
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 00:09:04

📝 项目描述:
CVE-2021-26855 – MicrosoftExchange Server RCE(ProxyLogon)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98260-android
👤 项目作者: yanoo1222
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 01:49:48

📝 项目描述:
a complete exploit chain for CVE-2026-982600,

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: white-scars-malware-analysis
👤 项目作者: TrifoldPathSec
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 02:02:59

📝 项目描述:
Static analysis of the Akuma Mirai aarch64 bot, with validated YARA and Wazuh detections, in an isolated UTM lab

🔗 点击访问项目地址