GitHub 红队武器库🚨
14.7K subscribers
25 photos
11 videos
28.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell
👤 项目作者: anmolksachan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-22 12:02:00

📝 项目描述:
Pre-auth RCE lab for CVE-2026-109618/CVE-2026-109619 - PHP session.upload_progress heap chain

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: B63-POC-CVE-2023-46604
👤 项目作者: basesixtythree
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 11:51:59

📝 项目描述:
PoC and verification material for CVE-2023-46604 (Apache ActiveMQ OpenWire marshaller RCE)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-full-poc
👤 项目作者: LHeiakim
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 11:50:53

📝 项目描述:
CVE-2026-109618 / CVE-2026-109619 - one-shot pre-auth RCE on stock PHP 8.4.26 (Apache mod_php), single-file pure-HTTP PoC

🔗 点击访问项目地址
Forwarded from 广告赞助
🔥 【全新升级】墙势汹汹,大批机场已阵亡?网络软了,试试 ZTNET 魔法防封! 🛡🚀

最近大量节点集体断连?别慌!ZTNET 采用自研独家自愈协议,专门治愈各种“失联”焦虑,让你稳如泰山,直接起飞!🔥💦

✅ 魔法防封 - 独家混淆技术,无视封锁,大封锁期也丝滑
✅ 4K 看片极速 - 拒绝转圈,深夜高清必备,资源秒加载
✅ AI 生产力全开 - 稳定直通 ChatGPT/Claude/Midjourney
✅ 全线加速 - TG/X/IG 瞬间刷新,彻底告别“连接中...”

🚀 全新升级 v1.2.2 定制客户端:一键登录,无需配置,老司机的避风港!

👉 【全平台最新 App 下载】
💻 Windows:安装包下载 | 便携版(Zip)
🍏 Mac (M系列):点击下载
🍎 Mac (Intel):点击下载
🤖 Android:点击下载

✨ 【 避难入口:点击注册,永不失联 🚀 】

别人在抓狂,你在起飞!这波稳了,兄弟们速来体验“魔法”! 😈
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑

📦 项目名称: flask-blog
👤 项目作者: Hgb-2005
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:18:37

📝 项目描述:
基于 Flask 的个人博客系统:用户认证、文章管理、标签归档、评论互动与分页,实践密码哈希与越权防护 | Python3 + Flask + SQLAlchemy + SQLite + Tailwind CSS

🔗 点击访问项目地址
👍1
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🌈🌈🌈🌈8K国际 信誉至上·财富相伴

🌈🌈🌈🌈🌈 8k2289.com

#东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄😄😄😄

#大户首选  免实名 免手机号 电子可3000U一拉
😀😀😀😀😀😀😀😀⚡️😀😀😀

😂😂😂😂 1821912.com
TG玩家首选人民币台不限ip 无需手机号无需绑卡

😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀😀😀😀

1、
极速糖果 30U爆25000倍满倍75万U
2、
百家乐战神 大哥一天时间狂砍100万U
3、
PP电子极速糖果 单注500爆得500万U
4、
神秘大哥 连续稳定输出一天净赚59万U

😀😀😀😀😀😀😀😀😀😀😀
#全网福利天花板
1、单笔提款50万U+ ,赠送5888U-88888U额外奖励
2、支持任意平台vip等级平移
3、每日存款彩金每日送,每笔存款加增1%

存100送28 存500送58
存1000送108 存3000送318
存10000送1288 存50000送5888
存100000送8888 存200000送12888

😀😀😀😀😀😀😀😀😀😀

🔗 官方网址: 8k2289.com
➡ 官方频道:@PG8K8K
⚡ 申请客服:@vipkf8K
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell
👤 项目作者: 0xgetz
🛠 开发语言: Unknown
⭐ Star数量: 4 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-22 13:53:48

📝 项目描述:
PHP2Shell - PHP version scanner + PHP2Shell exploitation framework (CVE-2026-109618 / CVE-2026-109619). Auto dorking, country filter, WAF/403 bypass, HTML reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-poc
👤 项目作者: bigb0x
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 13:44:58

📝 项目描述:
Zero-dependency Python PoC & Docker Compose reproduction for CVE-2026-109619 via PHP RFC1867 upload progress and opcache.preload. (133 characters)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: YARA-Pull
👤 项目作者: whisperer1290
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 13:53:54

📝 项目描述:
An automation to automatically and preiodically look for and pull yara rules and malware samples based on those rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring4Shell #CVE

📦 项目名称: security-briefings
👤 项目作者: mcpmark-eval-liuhezi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 11:02:31

📝 项目描述:
Reference briefings for Java supply-chain security incidents (Log4Shell, Spring4Shell)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: waf-bypass
👤 项目作者: WeiKKJ
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 13:52:05

📝 项目描述:
跨平台发票抓取工具

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-109619
👤 项目作者: santihabib
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-22 13:42:16

📝 项目描述:
CVE-2026-109619: cross-request UAF in PHP session.upload_progress — reproduction, root-cause analysis and full chain to RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-audit
👤 项目作者: Trupal25
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:02:49

📝 项目描述:
Reusable, non-destructive audit skill for CVE-2026-109618 / CVE-2026-109619 (PHP2Shell): SAPI + patch verification, edge-conformance checks, SSRF-safe remote assessment, RCE evidence validation, evidence-backed reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC #CVE

📦 项目名称: B63-POC-CVE-2026-96652
👤 项目作者: basesixtythree
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:00:21

📝 项目描述:
PoC and verification material for CVE-2026-96652 (Plex Media Server timeline SSRF, owner-token disclosure chain)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Nuclei

📦 项目名称: php2shell-nuclei
👤 项目作者: kaaangumus
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:54:44

📝 项目描述:
Nuclei template for php2shell (CVE-2026-109618 / CVE-2026-109619) - version-based detection, no exploitation

🔗 点击访问项目地址
Forwarded from Channel Help
😀🔤🔤🔤🔤🔤🔤

💳💳💳 💳💳💳 💳💳💳
💳💳💳 💳💳💳 💳💳💳

⚡️ 大额出入款 · 快速稳定
⚡️ 支持验资 · 实力看得见
⚡️ NO钱包担保·域名可验
⚡️ WG包网 · 新人榜NO.1

稳定出款,就是实力最好的名片


😜 M.GAME代理合作(二选一)
① 打码返佣 · 指定平台
② 占成合作 · 代理佣金50%

1️⃣1️⃣1️⃣1️⃣ @CSKH
1️⃣1️⃣1️⃣1️⃣ @kongkong571
1️⃣1️⃣1️⃣1️⃣ @mgame9527
1️⃣1️⃣1️⃣1️⃣ @mgamezh_bot
1️⃣1️⃣1️⃣1️⃣ M.GAME 【 USDT 】
1️⃣1️⃣1️⃣1️⃣ M.GAME【人民币】

⚡️ 备用: M9527.vip 吃瓜网

#加拿大PC28 #香港六合彩 #M国际
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: http-client
👤 项目作者: SugarCommerce
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:43:25

📝 项目描述:
Outbound HTTP client with SSRF protection on by default. Validates and pins the target address, re-validates every redirect hop, and caps response siz

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: echo-dot-3-doebrite-research
👤 项目作者: cgarrot
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:38:30

📝 项目描述:
Software-only security research on the Amazon Echo Dot 3rd Gen (doebrite): pre-auth DoS (CVE-2019-0205), SSRF, root SOCKS5, WhisperJoin BLE reversed, and a proof that no custom firmware can be installed over the air.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: phpatchscan
👤 项目作者: PHPatch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:58:50

📝 项目描述:
Free external PHP vulnerability scanner — passive fingerprinting, honest verdicts, no exploit probes. The open-source scanner behind phpatch.com.

🔗 点击访问项目地址
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🤩🤩🤩🤩 🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩🤩🤩
东南亚大事件联合担保🤩🤩🤩🤩🤩(电子)

🤩亿级域名|78.COM
🤩官方飞投|充提自由
🔝实力派:78.COM 数字够短 品牌够大

🔥香港六合彩 · 独家盈利无上限!
🤩所有的特码🤩🤩倍
🤩连码三中三🤩🤩🤩倍
🤩百家乐全网最高起步返水🤩%
🤩电子|棋牌|捕鱼起步返水🤩.🤩%
🤩十三水|德州自主组队,无抽佣;
🏆电子单注🤩🤩🤩🤩U一拉;
⭐️百家乐真人视讯台红🤩🤩万U;

🚩诚招代理合作:
1.打码返佣,限指定平台;
2.可叠加占成,自选占成比例及游戏平台;

🤩🤩🤩🤩:@DL78

💥高额战绩,巅峰记录持续刷新:
🥇PP电子|极速糖果1000
玩家游戏中购买30000u超级免费旋转,高倍爆奖,最终拿下378万U,已出款;

🥈PG电子|麻将胡了
又又又欧气爆棚,5000U一拉,连番触发,单局斩获193万U;

🥉香港六合彩|特码49倍
爱拼才会赢,大佬单码下注18万U,一注直接拿下本期最高派彩 882万U;

🤩CHOICE真人|原AG
西港盘总百家乐多轮连胜,战绩一路走高,两天累计已提款1200万U;

🤩🤩🤩🤩🤩🤩🤩🤩🤩

🤩🤩🤩🤩 : 78.COM 😀
🤩🤩🤩🤩 : @TG78
🤩🤩🤩🤩 : @DF78⭐关注领📱VIP
🤩🤩🤩🤩 : @KF78
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #POC #CVE

📦 项目名称: php2shell
👤 项目作者: bahartanir
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 15:55:21

📝 项目描述:
CVE-2026-109618 / CVE-2026-109619 — PHP session.upload_progress Pre-Auth RCE chain PoC + Nuclei detection template

🔗 点击访问项目地址