GitHub 红队武器库🚨
14.7K subscribers
25 photos
10 videos
28.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: PHP2Shell-PoC
👤 项目作者: Marven11
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:01:39

📝 项目描述:
The PoC of CVE-2026-109618 and CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #RCE

📦 项目名称: php2shell-lab
👤 项目作者: adamtamenne
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:02:24

📝 项目描述:
Docker lab for reproducing CVE-2026-109618 and CVE-2026-109619 (php2shell), OOM corruption and stale global state RCE in PHP core

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: nocobase-cve-2026-52887
👤 项目作者: pentrestion
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:56:11

📝 项目描述:
NocoBase security research and exploitation notes for CVE-2026-52887, structured for documentation and reproduction scripts.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-lab
👤 项目作者: allureluoli
🛠 开发语言: Shell
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:44:46

📝 项目描述:
php2shell (CVE-2026-109618/619) differential lab: ASAN builds of PHP 8.4.26 vs 8.4.27, one two-request trigger, automatic crash/no-crash verdict. Reproduces the fixed state-corruption bug — not RCE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: phpreaper
👤 项目作者: JohnHansonTheDev
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:35:15

📝 项目描述:
PhpReaper — GUI vulnerability scanner for CVE-2026-109618 / CVE-2026-109619 (PHP session upload progress RCE)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: kharon-xor-loader
👤 项目作者: no-samsepi0l
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:38:02

📝 项目描述:
XOR-encrypt any shellcode and embed it into a C++ loader. Process hollowing, DLL unhooking, ETW bypass. Built for AdaptixC2/Kharon agents.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #CVE

📦 项目名称: CVE-2026-105482-POC
👤 项目作者: CaterMaoZi
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:50:18

📝 项目描述:
Nodejs漏洞 CVE-2026-105482 POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #CVE

📦 项目名称: CVE-2026-111497-POC
👤 项目作者: CaterMaoZi
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:52:21

📝 项目描述:
Nodejs漏洞 CVE-2026-111497 POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-109619-php2shell-poc
👤 项目作者: unlimit0118
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:53:34

📝 项目描述:
Minimal PHP session upload progress use-after-free PoC and Docker lab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: is-my-php-pwned
👤 项目作者: unbelievable-digital
🛠 开发语言: Shell
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:00:19

📝 项目描述:
Did php2shell (CVE-2026-109618/109619) already own your servers? One read-only script to find out.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Automated-Vulnerability-Scanner-Auto-Patch-suggestor-for-Web-Apps
👤 项目作者: Saumya039
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:55:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Credential Dumping #LSASS #comsvcs #MiniDump

📦 项目名称: kestrel-edr
👤 项目作者: lawbyte
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:48:37

📝 项目描述:
Self-hosted Windows EDR for infostealers, ransomware, credential dumping and persistence. Rust agent with on-device detection and containment, web console, remote response.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php-rce-2026
👤 项目作者: kandasirah
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:54:03

📝 项目描述:
Lab RCE PHP 2026: replika MetInfo CMS <=8.1 (CVE-2026-29014, unauth PHP code injection) + harness diferensial PHP core CVE-2026-109618/109619. Diegofinisikan untuk localhost (127.0.0.1) saja, lengkap dengan exploit PoC, AI-assisted payload generator, artefak pertahanan (ModSecurity/php.ini hardening/IOC hunter) dan catatan analisis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-59774-poc
👤 项目作者: asvorg
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:58:32

📝 项目描述:
PoC for Gitea versions before 1.27.1 is vulnerable to Path Traversal (CWE-22), which leads to unauthenticated arbitrary file read / information disclosure leading to RCE CVSS 9.8

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: php-rce
👤 项目作者: david-alvarez-rosa
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:42:42

📝 项目描述:
PHP Remote Code Execution

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: ai-code-reviewer
👤 项目作者: sudiptapanda2004
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:04:37

📝 项目描述:
AI-Powered Automated Code Reviewer & Vulnerability Scanner using AST, Radon, and Gemini

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: npm-vulnerability-scanner
👤 项目作者: sudaisalamboy
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:02:24

📝 项目描述:
Free open-source npm dependency vulnerability scanner with SBOM generation (SPDX 2.3 + CycloneDX 1.4). Alternative to Snyk. Powered by OSV.dev. CLI + Web UI + GitHub Action.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #EXP

📦 项目名称: PHP2Shell-Cyber-EXP
👤 项目作者: JXJZJWHCM
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:55:48

📝 项目描述:
基于已知PHP2Shell漏洞详情与POC深入开发的武器化EXP

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-exploit
👤 项目作者: LordX404
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:59:05

📝 项目描述:
this is a exploit for CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-detection
👤 项目作者: chrisdfir
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:58:03

📝 项目描述:
Detection checkers for CVE-2026-109618 / CVE-2026-109619 (PHP session upload progress RCE): version inventory, session-file and webroot hunts, known-good webroot diff

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Nexpose-Vulnerability-Scanner
👤 项目作者: ahmed-tarek22752
🛠 开发语言: Ruby
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:41:40

📝 项目描述:
Nexpose is a powerful vulnerability scanner that identifies security weaknesses across networks, systems, and applications. It provides real-time risk scoring, detailed remediation guidance, and continuous monitoring to help organizations reduce exposure and strengthen their security posture.

🔗 点击访问项目地址