GitHub 红队武器库🚨
14.8K subscribers
25 photos
11 videos
29K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring4Shell #CVE

📦 项目名称: security-briefings
👤 项目作者: mcpmark-eval-liuhezi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 11:02:31

📝 项目描述:
Reference briefings for Java supply-chain security incidents (Log4Shell, Spring4Shell)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: waf-bypass
👤 项目作者: WeiKKJ
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 13:52:05

📝 项目描述:
跨平台发票抓取工具

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-109619
👤 项目作者: santihabib
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-22 13:42:16

📝 项目描述:
CVE-2026-109619: cross-request UAF in PHP session.upload_progress — reproduction, root-cause analysis and full chain to RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-audit
👤 项目作者: Trupal25
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:02:49

📝 项目描述:
Reusable, non-destructive audit skill for CVE-2026-109618 / CVE-2026-109619 (PHP2Shell): SAPI + patch verification, edge-conformance checks, SSRF-safe remote assessment, RCE evidence validation, evidence-backed reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC #CVE

📦 项目名称: B63-POC-CVE-2026-96652
👤 项目作者: basesixtythree
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:00:21

📝 项目描述:
PoC and verification material for CVE-2026-96652 (Plex Media Server timeline SSRF, owner-token disclosure chain)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Nuclei

📦 项目名称: php2shell-nuclei
👤 项目作者: kaaangumus
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:54:44

📝 项目描述:
Nuclei template for php2shell (CVE-2026-109618 / CVE-2026-109619) - version-based detection, no exploitation

🔗 点击访问项目地址
Forwarded from Channel Help
😀🔤🔤🔤🔤🔤🔤

💳💳💳 💳💳💳 💳💳💳
💳💳💳 💳💳💳 💳💳💳

⚡️ 大额出入款 · 快速稳定
⚡️ 支持验资 · 实力看得见
⚡️ NO钱包担保·域名可验
⚡️ WG包网 · 新人榜NO.1

稳定出款,就是实力最好的名片


😜 M.GAME代理合作(二选一)
① 打码返佣 · 指定平台
② 占成合作 · 代理佣金50%

1️⃣1️⃣1️⃣1️⃣ @CSKH
1️⃣1️⃣1️⃣1️⃣ @kongkong571
1️⃣1️⃣1️⃣1️⃣ @mgame9527
1️⃣1️⃣1️⃣1️⃣ @mgamezh_bot
1️⃣1️⃣1️⃣1️⃣ M.GAME 【 USDT 】
1️⃣1️⃣1️⃣1️⃣ M.GAME【人民币】

⚡️ 备用: M9527.vip 吃瓜网

#加拿大PC28 #香港六合彩 #M国际
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: http-client
👤 项目作者: SugarCommerce
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:43:25

📝 项目描述:
Outbound HTTP client with SSRF protection on by default. Validates and pins the target address, re-validates every redirect hop, and caps response siz

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: echo-dot-3-doebrite-research
👤 项目作者: cgarrot
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:38:30

📝 项目描述:
Software-only security research on the Amazon Echo Dot 3rd Gen (doebrite): pre-auth DoS (CVE-2019-0205), SSRF, root SOCKS5, WhisperJoin BLE reversed, and a proof that no custom firmware can be installed over the air.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: phpatchscan
👤 项目作者: PHPatch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:58:50

📝 项目描述:
Free external PHP vulnerability scanner — passive fingerprinting, honest verdicts, no exploit probes. The open-source scanner behind phpatch.com.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #POC #CVE

📦 项目名称: php2shell
👤 项目作者: bahartanir
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 15:55:21

📝 项目描述:
CVE-2026-109618 / CVE-2026-109619 — PHP session.upload_progress Pre-Auth RCE chain PoC + Nuclei detection template

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #漏洞

📦 项目名称: forge-tenant-api
👤 项目作者: FlyTOmeLight
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 15:56:28

📝 项目描述:
Forge tenant API — Go/Gin, Casdoor and GitLab CE provisioning, Kubernetes Helm

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: poc-gitlab-onigmo-cve-2026-110264
👤 项目作者: TahuCryptsi
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:58:12

📝 项目描述:
CVE-2026-110264 — GitLab Unauthenticated RCE (Onigmo regex repeat-ID overflow, CVSS 10.0). Docker-verified crash PoC on ruby 3.4.11 + measured heap analysis. Crash-level, non-weaponized.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-CVE-2026-109618-109619-Research
👤 项目作者: definitiveref
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:56:52

📝 项目描述:
One-shot RCE proof of concept for the PHP session.upload_progress use-after-free vulnerabilities (CVE-2026-109618 / CVE-2026-109619).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: malware
👤 项目作者: openasy
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:34:20

📝 项目描述:
OpenAsy Malware: what ClamAV and YARA found on hosts, buckets, uploads and images, and what was done about it.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-mcp
👤 项目作者: dcm2406
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:27:01

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: burp-screenshot-mode
👤 项目作者: unlock-security
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:23:36

📝 项目描述:
Create pretty screenshots of your requests and response right into Burp Suite

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC #CVE

📦 项目名称: CVE-2026-27739-POC
👤 项目作者: Mr-Red-007
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 15:36:47

📝 项目描述:
Proof-of-concept scanner for SSRF and header injection in Angular Universal SSR apps. For authorized security testing only

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: october-cyber-family
👤 项目作者: incu-tech
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:40:43

📝 项目描述:
Security Ways for AI coding agents. First member audits Node.js repos for the Oct 21, 2026 security release (CVE-2026-111497 Brotli RCE) and opens a patch PR only if affected.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader #Evasion #EDR

📦 项目名称: EDR-Evasion-Shellcode-Exe-DLL-
👤 项目作者: Goodworkid0
🛠 开发语言: C++
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:09:04

📝 项目描述:
Windows shellcode-loader proof of concept for security research.

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0