GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command and Control

📦 项目名称: Microsoft-Excel-VBA-Discord-C2
👤 项目作者: huzaifa818
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:59:55

📝 项目描述:
This project help us to learn how Microsoft Excel file can give us command and control and bypass windows defender.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: sensitive-data-discovery-scanner
👤 项目作者: HetalK4
🛠 开发语言: Jupyter Notebook
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:19:00

📝 项目描述:
Scans a synthetic 100,000-record SQLite database for exposed emails, phone numbers and credentials using regex and YARA rules. Independent side project.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: malware-reverse-engineering
👤 项目作者: Maysalk
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 20:27:11

📝 项目描述:
.NET malware reverse engineering with dnSpy: decompilation, patching, deobfuscation and YARA detection

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell-nginx-fpm-full-rce
👤 项目作者: VABISMO
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:04:55

📝 项目描述:
Complete auto exploit for NGINX FPM CVE-2026-109618 / CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #EXP

📦 项目名称: secure-cloud-microservices-platform
👤 项目作者: Arya-9989
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:52:13

📝 项目描述:
Secure cloud-native microservices: Python (Django) auth service issuing JWTs via JWKS + Java 21 Spring Boot orders service, behind a Traefik gateway, with Prometheus/Grafana alerting, Kubernetes manifests, GitHub Actions + Jenkins CI/CD, Trivy scans and a 31-test e2e suite.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: Magento_Exploit
👤 项目作者: HackfutSecRoot
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:27:05

📝 项目描述:
Magento CE ≤ 1.9.0.1 — Authenticated RCE (Mass Edition)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-shield
👤 项目作者: amahjoshdevsec
🛠 开发语言: HCL
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 21:15:47

📝 项目描述:
Layered AWS WAF virtual patch for the PHP2Shell RCE vulnerabilities (CVE-2026-109618 / CVE-2026-109619): Terraform, managed + custom rules, Count-to-Block rollout, detection and tests

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-enterprise-hardening-cve-2026-109618-109619
👤 项目作者: mc493
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:56:58

📝 项目描述:
php2shell-enterprise-hardening (CVE-2026-109618 / CVE-2026-109619) - Hyperscale Defense-in-Depth, Non-Breaking Mitigations & Instant Immunity Auditor for PHP Pre-Auth RCE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell_scan
👤 项目作者: CCNAHLHQ
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:52:07

📝 项目描述:
🛡️ CVE-2026-109618 / CVE-2026-109619 PHP Exploit Scanner | *A unified scanner and exploitation tool for critical PHP vulnerabilities*

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: remote-mgmt
👤 项目作者: crpr777
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 22:51:21

📝 项目描述:
Lightweight remote management framework(Tailscale as C2) using embedded Tailscale (WireGuard mesh) for secure P2P communication

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: php2shell-poc
👤 项目作者: rafalohaki
🛠 开发语言: Python
⭐ Star数量: 10 | 🍴 Fork数量: 9
📅 更新时间: 2026-10-22 22:50:41

📝 项目描述:
Working RCE PoCs: php2shell-8512 on FULLY-PATCHED PHP 8.5.12 (session-gaps, one-shot+interactive, demo video) + session poisoning -> LFI -> RCE (8.5.11).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-audit
👤 项目作者: CODEMaster-284
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 23:56:50

📝 项目描述:
Free Bash script to check servers, SSH hosts and Docker containers for the PHP2Shell RCE flaws (CVE-2026-109618 & CVE-2026-109619). Read-only. Flags PATCHED, VULNERABLE or unsupported PHP versions.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: go-gitlab-cve-2026-110264-scanner
👤 项目作者: xaviware
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 23:11:50

📝 项目描述:
Fast, concurrent and non-intrusive exposure auditor in Go for GitLab CE/EE unauthenticated RCE (CVE-2026-110264 - CVSS 10.0)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell
👤 项目作者: sh0z3n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 23:42:16

📝 项目描述:
check for the recent php CVE , the rce exploit is pretty ez yet github is blocking it's posting , stale data left in freed heap → leak the pointers & land controlled data in the slot give uu a fake array, hijacked destructor give u a request cleanup thatt calls it , for the rest of code i will be posting it when github stops deleting my shit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: htb-enigma-poc
👤 项目作者: d0lf1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 23:41:33

📝 项目描述:
PoC HTB Enigma (Season 11): NFS -> OpenSTAManager RCE (CVE-2025-69212) -> OliveTin privesc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: phpscan
👤 项目作者: PHPatch
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 00:58:35

📝 项目描述:
Free open-source scanner: is your PHP version vulnerable to php2shell (CVE-2026-109618 / CVE-2026-109619)? Disclosure-only — no exploit probes.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-57845-hf-datasets-rce
👤 项目作者: SaiTeja-Erukude
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 00:50:05

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework #Implant

📦 项目名称: forgec2
👤 项目作者: r0si
🛠 开发语言: Go
⭐ Star数量: 2 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-23 00:53:02

📝 项目描述:
Self-hosted single-binary C2 platform in Go: 222 implant tasks, 9 transports, an in-browser payload factory and an AI copilot. Signed releases, hot updates that roll back. Authorized red-team use only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: ascendara-cwe-78
👤 项目作者: pixierein
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 00:54:22

📝 项目描述:
POC of an RCE Vulnerability in Ascendara, https://ascendara.app

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: ai-auto-pentest
👤 项目作者: jiuyuecn
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 01:00:10

📝 项目描述:
AI 自动渗透攻击 · 给一个域名或 IP,自动跑完侦察全流程:依赖自检补装 → 端口 → 指纹 → WAF → 敏感路径 → 目录 → CVE → 打法路由 → 报告。31 个技能 / 160 份文档 / 0 个可执行文件。已在真实授权目标上验证:PHP 发卡站全链 RCE、ThinkPHP 5.0.24 三连 CVE、多个 App API 逆向。仅用于授权测试。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: cve-2026-34717-exploit
👤 项目作者: quanlevan1207
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 01:57:51

📝 项目描述:
Boolean-based Blind SQLi exploit for CVE-2026-34717 (OpenProject 17.2.0)Boolean-based Blind SQLi exploit for CVE-2026-34717 (OpenProject 17.2.0)

🔗 点击访问项目地址