GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php-cve-local-lab
👤 项目作者: ChangWeiHong
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:53:01

📝 项目描述:
Localhost-only Docker lab reproducing PHP 2026-10 memory-safety CVEs (CVE-2026-109618/-109619) via official regression tests. Differential vulnerable-vs-fixed, no exploit code.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: wp-vuln-scanner
👤 项目作者: XavierPonsM
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:53:36

📝 项目描述:
WordPress vulnerability scanner: fingerprints core, theme and plugins, maps versions to CVEs (NVD + WPScan) and generates an HTML risk report with remediations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: watchtower-releases
👤 项目作者: 0100-1010
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:48:44

📝 项目描述:
Downloads for Watchtower, a network vulnerability scanner for macOS. By PixelLabs, pixel-labs.dev/watchtower

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE #POC

📦 项目名称: magento-ce-1.9-authrce
👤 项目作者: l0lsuit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:52:14

📝 项目描述:
Magento CE <= 1.9.0.1 - Authenticated Remote Code Execution

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #EXP #Remote Code Execution

📦 项目名称: php2shell-writeup-21-October-2026-
👤 项目作者: edidiongetuk1
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:45:30

📝 项目描述:
Step-by-step walkthrough of PHP2Shell (TryHackMe): leaking memory to defeat ASLR and achieving unauthenticated RCE through a PHP runtime bug, not an app vulnerability. Includes mistakes made, detection/mitigation notes, and lessons learned

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php-rce-exploitation
👤 项目作者: MorFix
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:37:45

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: desertshade-malware-analysis
👤 项目作者: Maysalk
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:56:13

📝 项目描述:
Static & dynamic analysis of a Windows dropper with ATT&CK mapping and YARA/Sigma detections

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: SecHedr-Burp-Extension
👤 项目作者: kjayavardhan02
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:45:31

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-guard
👤 项目作者: Magicalname
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:48:02

📝 项目描述:
Fleet-wide audit, remediation & IOC scan for CVE-2026-109618/109619 (php2shell). Finds every PHP build ea-php/alt-php/lsphp not just `php -v`. Read-only, no exploit code.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-wordpress-to-nextjs-mcp
👤 项目作者: AGI-CEO
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:57:49

📝 项目描述:
Fix PHP2Shell (CVE-2026-109618 & CVE-2026-109619) PHP RCE vulnerabilities and automatically convert any WordPress or PHP website to a fast Next.js site.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: PouriaMeshgini
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:21:00

📝 项目描述:
Full RCE PoC: PHP session.upload_progress -> session file -> LFI -> shell. 2018-class technique (any PHP >= 5.4), NOT CVE-2026-109618/19. Authorised testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: portswigger-notes
👤 项目作者: khadijaikram-3
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:23:45

📝 项目描述:
Payloads, notes, and walkthroughs for PortSwigger Web Security Academy labs (SQLi, XSS, CSRF, Authentication).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command and Control

📦 项目名称: Microsoft-Excel-VBA-Discord-C2
👤 项目作者: huzaifa818
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:59:55

📝 项目描述:
This project help us to learn how Microsoft Excel file can give us command and control and bypass windows defender.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: sensitive-data-discovery-scanner
👤 项目作者: HetalK4
🛠 开发语言: Jupyter Notebook
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:19:00

📝 项目描述:
Scans a synthetic 100,000-record SQLite database for exposed emails, phone numbers and credentials using regex and YARA rules. Independent side project.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: malware-reverse-engineering
👤 项目作者: Maysalk
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:27:11

📝 项目描述:
.NET malware reverse engineering with dnSpy: decompilation, patching, deobfuscation and YARA detection

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell-nginx-fpm-full-rce
👤 项目作者: VABISMO
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:04:55

📝 项目描述:
Complete auto exploit for NGINX FPM CVE-2026-109618 / CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: secure-cloud-microservices-platform
👤 项目作者: Arya-9989
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:52:13

📝 项目描述:
Secure cloud-native microservices: Python (Django) auth service issuing JWTs via JWKS + Java 21 Spring Boot orders service, behind a Traefik gateway, with Prometheus/Grafana alerting, Kubernetes manifests, GitHub Actions + Jenkins CI/CD, Trivy scans and a 31-test e2e suite.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: Magento_Exploit
👤 项目作者: HackfutSecRoot
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:27:05

📝 项目描述:
Magento CE ≤ 1.9.0.1 — Authenticated RCE (Mass Edition)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-shield
👤 项目作者: amahjoshdevsec
🛠 开发语言: HCL
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:15:47

📝 项目描述:
Layered AWS WAF virtual patch for the PHP2Shell RCE vulnerabilities (CVE-2026-109618 / CVE-2026-109619): Terraform, managed + custom rules, Count-to-Block rollout, detection and tests

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-enterprise-hardening-cve-2026-109618-109619
👤 项目作者: mc493
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:56:58

📝 项目描述:
php2shell-enterprise-hardening (CVE-2026-109618 / CVE-2026-109619) - Hyperscale Defense-in-Depth, Non-Breaking Mitigations & Instant Immunity Auditor for PHP Pre-Auth RCE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell_scan
👤 项目作者: CCNAHLHQ
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:52:07

📝 项目描述:
🛡️ CVE-2026-109618 / CVE-2026-109619 PHP Exploit Scanner | *A unified scanner and exploitation tool for critical PHP vulnerabilities*

🔗 点击访问项目地址