GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #EXP #Remote Code Execution

📦 项目名称: php2shell-writeup-21-October-2026-
👤 项目作者: edidiongetuk1
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:45:30

📝 项目描述:
Step-by-step walkthrough of PHP2Shell (TryHackMe): leaking memory to defeat ASLR and achieving unauthenticated RCE through a PHP runtime bug, not an app vulnerability. Includes mistakes made, detection/mitigation notes, and lessons learned

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php-rce-exploitation
👤 项目作者: MorFix
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:37:45

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: desertshade-malware-analysis
👤 项目作者: Maysalk
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:56:13

📝 项目描述:
Static & dynamic analysis of a Windows dropper with ATT&CK mapping and YARA/Sigma detections

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: SecHedr-Burp-Extension
👤 项目作者: kjayavardhan02
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 19:45:31

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-guard
👤 项目作者: Magicalname
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:48:02

📝 项目描述:
Fleet-wide audit, remediation & IOC scan for CVE-2026-109618/109619 (php2shell). Finds every PHP build ea-php/alt-php/lsphp not just `php -v`. Read-only, no exploit code.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-wordpress-to-nextjs-mcp
👤 项目作者: AGI-CEO
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:57:49

📝 项目描述:
Fix PHP2Shell (CVE-2026-109618 & CVE-2026-109619) PHP RCE vulnerabilities and automatically convert any WordPress or PHP website to a fast Next.js site.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: PouriaMeshgini
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:21:00

📝 项目描述:
Full RCE PoC: PHP session.upload_progress -> session file -> LFI -> shell. 2018-class technique (any PHP >= 5.4), NOT CVE-2026-109618/19. Authorised testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: portswigger-notes
👤 项目作者: khadijaikram-3
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:23:45

📝 项目描述:
Payloads, notes, and walkthroughs for PortSwigger Web Security Academy labs (SQLi, XSS, CSRF, Authentication).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command and Control

📦 项目名称: Microsoft-Excel-VBA-Discord-C2
👤 项目作者: huzaifa818
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:59:55

📝 项目描述:
This project help us to learn how Microsoft Excel file can give us command and control and bypass windows defender.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: sensitive-data-discovery-scanner
👤 项目作者: HetalK4
🛠 开发语言: Jupyter Notebook
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:19:00

📝 项目描述:
Scans a synthetic 100,000-record SQLite database for exposed emails, phone numbers and credentials using regex and YARA rules. Independent side project.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: malware-reverse-engineering
👤 项目作者: Maysalk
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:27:11

📝 项目描述:
.NET malware reverse engineering with dnSpy: decompilation, patching, deobfuscation and YARA detection

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell-nginx-fpm-full-rce
👤 项目作者: VABISMO
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:04:55

📝 项目描述:
Complete auto exploit for NGINX FPM CVE-2026-109618 / CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: secure-cloud-microservices-platform
👤 项目作者: Arya-9989
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:52:13

📝 项目描述:
Secure cloud-native microservices: Python (Django) auth service issuing JWTs via JWKS + Java 21 Spring Boot orders service, behind a Traefik gateway, with Prometheus/Grafana alerting, Kubernetes manifests, GitHub Actions + Jenkins CI/CD, Trivy scans and a 31-test e2e suite.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: Magento_Exploit
👤 项目作者: HackfutSecRoot
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:27:05

📝 项目描述:
Magento CE ≤ 1.9.0.1 — Authenticated RCE (Mass Edition)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-shield
👤 项目作者: amahjoshdevsec
🛠 开发语言: HCL
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:15:47

📝 项目描述:
Layered AWS WAF virtual patch for the PHP2Shell RCE vulnerabilities (CVE-2026-109618 / CVE-2026-109619): Terraform, managed + custom rules, Count-to-Block rollout, detection and tests

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-enterprise-hardening-cve-2026-109618-109619
👤 项目作者: mc493
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:56:58

📝 项目描述:
php2shell-enterprise-hardening (CVE-2026-109618 / CVE-2026-109619) - Hyperscale Defense-in-Depth, Non-Breaking Mitigations & Instant Immunity Auditor for PHP Pre-Auth RCE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell_scan
👤 项目作者: CCNAHLHQ
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:52:07

📝 项目描述:
🛡️ CVE-2026-109618 / CVE-2026-109619 PHP Exploit Scanner | *A unified scanner and exploitation tool for critical PHP vulnerabilities*

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: remote-mgmt
👤 项目作者: crpr777
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:51:21

📝 项目描述:
Lightweight remote management framework(Tailscale as C2) using embedded Tailscale (WireGuard mesh) for secure P2P communication

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: php2shell-poc
👤 项目作者: rafalohaki
🛠 开发语言: Python
⭐ Star数量: 10 | 🍴 Fork数量: 9
📅 更新时间: 2026-10-22 22:50:41

📝 项目描述:
Working RCE PoCs: php2shell-8512 on FULLY-PATCHED PHP 8.5.12 (session-gaps, one-shot+interactive, demo video) + session poisoning -> LFI -> RCE (8.5.11).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-audit
👤 项目作者: CODEMaster-284
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 23:56:50

📝 项目描述:
Free Bash script to check servers, SSH hosts and Docker containers for the PHP2Shell RCE flaws (CVE-2026-109618 & CVE-2026-109619). Read-only. Flags PATCHED, VULNERABLE or unsupported PHP versions.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: go-gitlab-cve-2026-110264-scanner
👤 项目作者: xaviware
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 23:11:50

📝 项目描述:
Fast, concurrent and non-intrusive exposure auditor in Go for GitLab CE/EE unauthenticated RCE (CVE-2026-110264 - CVSS 10.0)

🔗 点击访问项目地址