GitHub 红队武器库🚨
14.7K subscribers
25 photos
10 videos
28.8K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: php2shell-nuclei-templates
👤 项目作者: Ademking
🛠 开发语言: PowerShell
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 11:17:39

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: cvesentry-mcp
👤 项目作者: johannschiffer
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 11:52:31

📝 项目描述:
Autonomous Local Vulnerability Scanner, Fast CVE Search Engine & Dependency Audit Plane for AI Coding Agents (Claude Desktop, Cursor)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Stored

📦 项目名称: web-app-security-poc
👤 项目作者: omkarsawant94
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 11:09:05

📝 项目描述:
Four hands-on web app attack PoCs — Session Hijacking, Session Fixation, Stored XSS & CSRF — BIA CSEH Capstone

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php-session-upload-progress-uaf
👤 项目作者: RemiPelloux
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 12:48:35

📝 项目描述:
PHP session.upload_progress: cross-request use-after-free in the pre-RINIT serializer state (claimed CVE-2026-109618 / CVE-2026-109619 — NOT registered in MITRE/NVD). PHP 8.x, cli-server, gdb proof + PoC + controls, no code execution.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected #DOM

📦 项目名称: XSS-
👤 项目作者: nooralshater
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 11:25:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Weblogic #CVE #RCE

📦 项目名称: -Enterprise-Gateways-Firewalls-Cloud-CVEs
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 05:11:18

📝 项目描述:
A curated collection of hands-on cybersecurity CTF labs covering Citrix Bleed, PAN-OS GlobalProtect, Fortinet SSL VPN, Cisco ASA/IOS XE, F5 BIG-IP, Pulse Secure, VMware vCenter/ESXi, and Oracle WebLogic CVEs from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-cve-2026-109618-109619
👤 项目作者: slabbdev
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 12:10:59

📝 项目描述:
Local-only PoC lab for CVE-2026-109618 / CVE-2026-109619 (php2shell) — two critical RCEs in PHP core, session.upload_progress, on by default since 5.4. Docker A/B (vulnerable vs patched builds), race harness, ASAN proof.

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-anatomy
👤 项目作者: 0-draft
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 13:58:04

📝 项目描述:
Defensive awareness site dissecting the php2shell PHP zero-day (CVE-2026-109618 / CVE-2026-109619) — why it's critical, who's affected, and how to patch in time.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php-cve-2026-10961x-lab-poc
👤 项目作者: dinosn
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 13:56:45

📝 项目描述:
Private embargoed PHP RFC 1867 OOM lab-assisted RCE reproduction and evidence package

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: Linux-HTTP-C2
👤 项目作者: FalseMomo
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 13:51:18

📝 项目描述:
Custom Python-based HTTP command-and-control (C2) framework developed for a collegiate red-team competition, featuring multi-agent session management, remote command execution, and automated deployment with Ansible.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: tollgate-defender
👤 项目作者: teddy-williams
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 13:27:55

📝 项目描述:
File and URL analyzer with static and dynamic analysis capabilities

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ADXPL-Forge
👤 项目作者: mrhenrike
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 14:00:08

📝 项目描述:
ADXPL-Forge (AXF) — Active Directory exploitation framework. 219 modules across 25 categories for AD pentest and Red Team operations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #Exploit

📦 项目名称: seccomp-mdwe
👤 项目作者: GlassROM
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 14:03:25

📝 项目描述:
Use this to enforce W^X in gvisor or docker containers

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-verify
👤 项目作者: mnk-works
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 14:04:32

📝 项目描述:
Independent verification lab + PoCs: PHP session.upload_progress pre-auth RCE chains (CVE-2026-109618/109619)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC #Remote Code Execution

📦 项目名称: RCE-POCKET-POC-for-PHP2SHELL
👤 项目作者: KarimUD7
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 14:03:41

📝 项目描述:
Pocket proof-of-concept and lab materials for PHP2SHELL remote code execution research.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-patches
👤 项目作者: Anton-Barinov
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 14:48:57

📝 项目描述:
Emergency backports + hardening for CVE-2026-109618 / CVE-2026-109619 (php2shell critical PHP RCE). Official EOL patches for 7.4/8.0/8.1, community patch for 5.6, FPM hardening, build & inventory scripts.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: nuclei_php2shell_template
👤 项目作者: imbas007
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 14:53:51

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #RCE

📦 项目名称: php2shell-CVE-2026-109618-109619
👤 项目作者: gumerzzzindo
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:07:41

📝 项目描述:
Crónica y PoC del patch-day de PHP (21-oct-2026): CVE-2026-109618 / CVE-2026-109619 — RCE pre-auth en mod_php. Primitiva reproducida en stock 8.5.11 y en Nextcloud real. Lab-only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: php2shell
👤 项目作者: syrex1013
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:07:39

📝 项目描述:
CVE-2026-109618/109619 PoC — PHP session.upload_progress heap use-after-free (CVSS 9.2)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-scanner
👤 项目作者: JoasASantos
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-21 15:55:03

📝 项目描述:
Non-destructive scanner for CVE-2026-109618 / CVE-2026-109619 (PHP core RCE). Subdomain recon via crt.sh + subfinder, robust banner grabbing, version-based detection.

🔗 点击访问项目地址