GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell
👤 项目作者: murrez
🛠 开发语言: Python
⭐ Star数量: 51 | 🍴 Fork数量: 21
📅 更新时间: 2026-10-23 13:49:10

📝 项目描述:
php2shell: Advanced hybrid exploit framework for CVE-2026-109618/109619. Features Auto-LFI parameter discovery, SAPI profiling, OOM fuzzing calibration, and FPM worker pinning. Stdlib only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #应急响应 #取证 #勒索 #Webshell

📦 项目名称: ir-log-analyzer
👤 项目作者: zhengtao199
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:24:55

📝 项目描述:
应急响应日志分析工具 | 纯 Python 标准库零依赖,Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包(TCP 双向流重组 + HTTP 请求体/响应体还原),12 类检测规则(暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等),CLI + Web 控制台,流式常量内存,SHA256 取证证据链。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Kubernetes #RCE

📦 项目名称: patchrover
👤 项目作者: shubham23596
🛠 开发语言: Go
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:03:01

📝 项目描述:
Open-source incident response agent — Track. Fix. Prove.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞 #反序列化

📦 项目名称: deserkit
👤 项目作者: zhengtao199
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 13:28:07

📝 项目描述:
反序列化漏洞工具箱 - GUI toolkit for Java deserialization vulnerability research: detection and exploitation for Shiro, Fastjson, XStream, Spring Boot Actuator, with built-in JNDI server, reverse-shell management and webshell dropper. For authorized security testing only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: api-sec-scanner
👤 项目作者: macbuildssys
🛠 开发语言: Python
⭐ Star数量: 6 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-23 13:44:42

📝 项目描述:
A proof-of-concept vulnerability scanner for HTTPS/REST APIs. Designed to showcase automated detection techniques and serve as a flexible foundation for further research, experimentation, and community-driven improvements.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2026-31431
👤 项目作者: StackOverflowExcept1on
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:06:12

📝 项目描述:
Copy Fail exploit for Ubuntu 20.04 with legacy Python versions, including script to hide Copy Fail.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: exploited-vulnerabilities-dataset
👤 项目作者: BRANDEFENSE
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:05:09

📝 项目描述:
Exploited and high-severity vulnerabilities (CVE) with CVSS, CISA KEV status, affected versions and sources. JSON, CSV, STIX 2.1.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-shield
👤 项目作者: AbodyStudio
🛠 开发语言: PHP
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:52:26

📝 项目描述:
Risk-reduction WordPress plugin for the PHP2Shell exploit (CVE-2026-109618 / CVE-2026-109619) on sites that cannot update PHP yet. A shield, not a cure.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell
👤 项目作者: MomoRizza
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:51:50

📝 项目描述:
CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE toolkit + hands-on labs

🔗 点击访问项目地址
Forwarded from Channel Help
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️

⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️

🔴多重豪礼 · 福利加码

😀 新人首存|100送30,500送78
😄 二存三存|最高赠送8888
😄 首投豪礼|最高可领8888
😄 连续达标|最高领取8888
😄 PG狂欢|每日存款赠18%
😄更多专属豪礼 → 查看优惠专区

⚡️安全便捷 · 提款高效处理

😘 官网网址:U99.COM
😘 官方飞投:@u99top
😘 官方客服:@u99com99
🪙 注册网址: U99.COM【USDT】
⚡️ 注册网址: U99.COM【人民币】

1️⃣ 实力铸就品质 · 专业打造娱乐体验
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored

📦 项目名称: CVE-Research
👤 项目作者: abbos200405
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:56:35

📝 项目描述:
Security research & CVE portfolio — published CNA-assigned CVEs (SQLi, stored XSS) with advisory write-ups and PoCs.

🔗 点击访问项目地址
Forwarded from Channel Help
😀🔤🔤🔤🔤🔤🔤

💳💳💳 💳💳💳 💳💳💳
💳💳💳 💳💳💳 💳💳💳

⚡️ 大额出入款 · 快速稳定
⚡️ 支持验资 · 实力看得见
⚡️ NO钱包担保·域名可验
⚡️ WG包网 · 新人榜NO.1

稳定出款,就是实力最好的名片


😜 M.GAME代理合作(二选一)
① 打码返佣 · 指定平台
② 占成合作 · 代理佣金50%

1️⃣1️⃣1️⃣1️⃣ @CSKH
1️⃣1️⃣1️⃣1️⃣ @kongkong571
1️⃣1️⃣1️⃣1️⃣ @mgame9527
1️⃣1️⃣1️⃣1️⃣ @mgamezh_bot
1️⃣1️⃣1️⃣1️⃣ M.GAME 【 USDT 】
1️⃣1️⃣1️⃣1️⃣ M.GAME【人民币】

⚡️ 备用: M9527.vip 吃瓜网

#加拿大PC28 #香港六合彩 #M国际
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: android-vulnerability-security
👤 项目作者: caldwellc068186
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:59:29

📝 项目描述:
安卓系统漏洞与安全:Android 平台漏洞研究、CVE 分析、安全实验环境与防护笔记

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: PoCs
👤 项目作者: blacklanternsecurity
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:56:34

📝 项目描述:
Proof of Concepts for Exploits and Nuclei Templates

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #RCE

📦 项目名称: php2shell-POC-CVE-2026-109618-CVE-2026-109619
👤 项目作者: masquemos2-eng
🛠 开发语言: C++
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:05:52

📝 项目描述:
php2shell CVE-2026-109618 CVE-2026-109619 tracks php2shell, cve php2shell and php2shell cve. php2shell vulnerability plus php cve 2026 (cve php 2026), php cve patch: 8.5.12, 8.4.27, 8.3.36, 8.2.35. php cve rce, php security.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VulnScan-Lite
👤 项目作者: bhavanapkr-bit
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:32:38

📝 项目描述:
On-Demand Web Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #扩展 #Plugin

📦 项目名称: burp-suite-zh-cn-plugin
👤 项目作者: rmrfnoise
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:00:05

📝 项目描述:
一个 Montoya API 扩展,把 Burp Suite 界面上的英文替换成中文。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #CVE #POC

📦 项目名称: log4j-log-injection
👤 项目作者: vindeckyy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:14:51

📝 项目描述:
Public disclosure: log injection and record corruption in Apache Log4j - three findings (SD-ID injection, 3.x attribute drift, JSON NaN), live-proven

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php74-cve-patched
👤 项目作者: softjapan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:59:25

📝 项目描述:
Drop-in php:7.4-apache/fpm/cli Docker images with the official fix for CVE-2026-109618 / CVE-2026-109619 (critical PHP RCE). amd64 + arm64.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: next-security-check
👤 项目作者: AmanSin001
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:52:56

📝 项目描述:
Check a Next.js project against the October 14, 2026 security advisories (CVE-2026-96889, use cache RCE, Server Actions DoS). No dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #CVE #RCE

📦 项目名称: fastjson-CVE-2026-16723
👤 项目作者: Ethen1212
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:11:07

📝 项目描述:
CVE-2026-16723 Fastjson 1.2.68-1.2.83 ???? RCE ?? (java.lang.Class whitelist bypass)

🔗 点击访问项目地址