GitHub 红队武器库🚨
14.7K subscribers
25 photos
10 videos
28.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: anon-github-xss-poc-f2
👤 项目作者: Honeymalik007
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 04:52:05

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: anon-github-xss-poc
👤 项目作者: Honeymalik007
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 04:32:45

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: proofscan
👤 项目作者: Abulkalam1524
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 04:20:03

📝 项目描述:
Web vulnerability scanner that proves each finding before reporting it. SQL injection and XSS, verified by true/false and timing tests and a real headless browser. Benchmarked against OWASP ZAP.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: PHP2Shell
👤 项目作者: LSG-PolarBear
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 04:30:00

📝 项目描述:
大批量本地扫描或公安扫描确认是否存在PHP2Shell,工具不具备攻击能力 只具备扫描是否存在漏洞

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: autorize-ng
👤 项目作者: D4mianWayne
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 04:13:01

📝 项目描述:
The modern Autorize replacement for Burp Suite. Auto-harvests IDs across users, diffs responses at the JSON level instead of just length, and handles multi-role testing plus OAuth refresh, DPoP, and JWT sessions natively. Built on Montoya because scripts and the original extension just can’t keep up anymore.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: Gitlab-RCE-CVE-2026-110264
👤 项目作者: OppositDeer
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 04:34:08

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2026-111497-POC
👤 项目作者: dimasma0305
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 04:08:40

📝 项目描述:
Reproducible local Brotli decoder proof for CVE-2026-111497 with a self-checking tuned RCE harness

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php2shell-CVE-2026-109618-109619
👤 项目作者: xuehuolll
🛠 开发语言: Python
⭐ Star数量: 17 | 🍴 Fork数量: 10
📅 更新时间: 2026-10-22 05:57:26

📝 项目描述:
CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: scout
👤 项目作者: MUKE-coder
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 06:02:24

📝 项目描述:
Point it at your app. See every way in. Self-hosted, open-source vulnerability scanner & attack-surface mapper for developers (Go + Gin, embedded React dashboard). Part of the Sentinel/Pulse family.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VulnScope-AI
👤 项目作者: kanimozhiarjunan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 05:55:50

📝 项目描述:
AI-powered Web Security and Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #RCE #CVE

📦 项目名称: php2shell-scanner
👤 项目作者: Evil0ctal
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 05:41:15

📝 项目描述:
Detect & investigate the PHP session.upload_progress RCE (CVE-2026-109618 / CVE-2026-109619, php2shell): non-destructive remote vulnerability scanner + read-only server forensics for webshells, poisoned sessions & persistence, even after PHP was removed. Zero-dependency Python. | php2shell 漏洞检测与入侵取证工具

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2026-109618_CVE-2026-109619
👤 项目作者: aduli198
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 05:52:36

📝 项目描述:
PoC for PHP2Shell (CVE-2026-109618 / CVE-2026-109619) zero-depndency, pre-auth RCE via a use-after-free in PHP's session.upload_progress handler. Affects PHP 5.48.5.11 fixed in 8.2.35+

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shellbt
👤 项目作者: pentestershell
🛠 开发语言: Python
⭐ Star数量: 17 | 🍴 Fork数量: 4
📅 更新时间: 2026-10-22 05:41:50

📝 项目描述:
Python scanner for CVE-2026-109618, CVE-2026-109619 and the php2shell session chains (handler mismatch + LFI). No external dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-detector
👤 项目作者: zin-lay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 06:59:27

📝 项目描述:
Detection for the critical PHP RCE flaws CVE-2026-109618 and CVE-2026-109619. Reports vulnerable/patched/EOL PHP runtimes by version and config.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell
👤 项目作者: hypnguyen1209
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 06:50:43

📝 项目描述:
CVE-2026-109618 / CVE-2026-109619 Pre-auth RCE through PHP (session.upload_progress)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner-mini-project
👤 项目作者: shuruthighaiyapparaju-alt
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 06:54:51

📝 项目描述:
Python-based vulnerability scanner mini project using Flask

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #RCE

📦 项目名称: php2shell
👤 项目作者: devploit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:03:35

📝 项目描述:
PHP2Shell: version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance for authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: Sol0-dev
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:01:14

📝 项目描述:
PHP2Shell - CVE-2026-109618/109619 session.upload_progress UAF PoC - multi-target RCE chain - created by 0verDo$ed

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php-critical-rce-advisory
👤 项目作者: dos-security
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 06:45:16

📝 项目描述:
Defensive PHP update guidance and local-only verification for CVE-2026-109618 and CVE-2026-109619.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #RCE #Exploit

📦 项目名称: CVE-2026-104935
👤 项目作者: maxprog-svg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:05:46

📝 项目描述:
CVE-2026-104935 — Ivanti Connect Secure / Pulse Secure RCE Exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates #CVE

📦 项目名称: PHP2shell_nuclei_templates
👤 项目作者: EfraimDiveroli-Pwn3d
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:01:08

📝 项目描述:
Пассивные Nuclei-шаблоны для обнаружения версий PHP и PHP-приложений в рамках проверки CVE-2026-109618 и CVE-2026-109619 (PHP2Shell)

🔗 点击访问项目地址