GitHub 红队武器库🚨
14.7K subscribers
25 photos
10 videos
28.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #RCE

📦 项目名称: php2shell
👤 项目作者: devploit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:03:35

📝 项目描述:
PHP2Shell: version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance for authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: Sol0-dev
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:01:14

📝 项目描述:
PHP2Shell - CVE-2026-109618/109619 session.upload_progress UAF PoC - multi-target RCE chain - created by 0verDo$ed

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php-critical-rce-advisory
👤 项目作者: dos-security
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 06:45:16

📝 项目描述:
Defensive PHP update guidance and local-only verification for CVE-2026-109618 and CVE-2026-109619.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #RCE #Exploit

📦 项目名称: CVE-2026-104935
👤 项目作者: maxprog-svg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:05:46

📝 项目描述:
CVE-2026-104935 — Ivanti Connect Secure / Pulse Secure RCE Exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates #CVE

📦 项目名称: PHP2shell_nuclei_templates
👤 项目作者: EfraimDiveroli-Pwn3d
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:01:08

📝 项目描述:
Пассивные Nuclei-шаблоны для обнаружения версий PHP и PHP-приложений в рамках проверки CVE-2026-109618 и CVE-2026-109619 (PHP2Shell)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #攻防演练 #红队

📦 项目名称: opencode-redteam
👤 项目作者: aibot88
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:01:26

📝 项目描述:
dsh-purge → OpenCode 适配:红队 agents + skills + 事实库 rt CLI(授权攻防演练)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: JoClean
👤 项目作者: linggameidianza
🛠 开发语言: Swift
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:03:09

📝 项目描述:
A colorful all-in-one Mac cleaner and malware checker built with SwiftUI — System Junk, Uninstaller, Large Files, Optimization, and XProtect/Gatekeeper/CIRCL malware scanning.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates #POC

📦 项目名称: poc-nuclei-templates
👤 项目作者: zihaoc689-maker
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:05:06

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: php2shell-nuclei-template
👤 项目作者: olizimmermann
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:17:11

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Vulnerability-Identification-And-Management
👤 项目作者: Harisankar-01
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:07:16

📝 项目描述:
Vulnerability identification and management using Nessus Vulnerability Scanner and Metasploitable 2

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-test
👤 项目作者: VKKKV
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:02:48

📝 项目描述:
PHP session-poisoning lab: verified LFI RCE, handler-mismatch object injection and unserialize UAF on stock php:8.2.34-fpm + nginx, with an honest non-reproduction record.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-scanner
👤 项目作者: jejex0
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 07:57:39

📝 项目描述:
CVE-2026-109618 scanner and authorized RCE verification

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-detect
👤 项目作者: ronoski
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:57:52

📝 项目描述:
Black-box detector, proof harness and ELF offsets extractor for php2shell (CVE-2026-109618 / CVE-2026-109619), plus a reproducible vulnerable lab. Companion tooling for the eness PoC.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php2shell-scanner
👤 项目作者: mspiq
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:58:13

📝 项目描述:
php2shell vulnerability scanner (CVE-2026-109618 / CVE-2026-109619) — detects vulnerable PHP servers even when version is hidden. No exploitation performed.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #CVE

📦 项目名称: php2shell-advisory
👤 项目作者: mekhalleh
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:49:04

📝 项目描述:
CVE-2026-109618 — PHP pre-auth UAF RCE: root-cause analysis (EN/FR), Nuclei detection, transcript. Defensive/educational.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-111497
👤 项目作者: hypnguyen1209
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:53:50

📝 项目描述:
Node.js Brotli Decoder OOB Write to RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #Remote Code Execution

📦 项目名称: php_rce_2026_mitigation
👤 项目作者: westlinks
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 08:53:12

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: qualityGatePoc
👤 项目作者: andreeamiut
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 09:06:19

📝 项目描述:
Quality gate PoC: API, SQL integrity, log and JMeter performance checks for a Dockerised Flask/PostgreSQL service, with GitHub Actions and Jenkins

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-109618-109619
👤 项目作者: LeminEly
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 09:53:34

📝 项目描述:
PoC demonstrations for PHP vulnerabilities CVE-2026-109618 & CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-62356-POC
👤 项目作者: zsy-arch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 09:49:09

📝 项目描述:
RedisBloom CMSketch RDB-load integer overflow (CVE-2026-62356) — non-weaponized PoC: deterministic crash/DoS reproducer, analysis & version matrix

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: Critical-CVE-Response-Legacy-Upgrade-Assistant
👤 项目作者: aaron4415
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 09:32:09

📝 项目描述:
關鍵漏洞應急處理與舊版本升級助手 | Security-focused Agent Skill for critical CVE response and legacy runtime upgrade: assess exposure, apply the fastest reversible mitigation, check code and dependencies against a target version, then stage a tested upgrade with rollback. Language packs for PHP and Node.js. Works on Claude, ChatGPT, DeepSeek and MiniMax.

🔗 点击访问项目地址