GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.1K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #CVE #POC

📦 项目名称: log4j-log-injection
👤 项目作者: vindeckyy
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 14:14:51

📝 项目描述:
Public disclosure: log injection and record corruption in Apache Log4j - three findings (SD-ID injection, 3.x attribute drift, JSON NaN), live-proven

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php74-cve-patched
👤 项目作者: softjapan
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:59:25

📝 项目描述:
Drop-in php:7.4-apache/fpm/cli Docker images with the official fix for CVE-2026-109618 / CVE-2026-109619 (critical PHP RCE). amd64 + arm64.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: next-security-check
👤 项目作者: AmanSin001
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:52:56

📝 项目描述:
Check a Next.js project against the October 14, 2026 security advisories (CVE-2026-96889, use cache RCE, Server Actions DoS). No dependencies.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #CVE #RCE

📦 项目名称: fastjson-CVE-2026-16723
👤 项目作者: Ethen1212
🛠 开发语言: Java
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:11:07

📝 项目描述:
CVE-2026-16723 Fastjson 1.2.68-1.2.83 ???? RCE ?? (java.lang.Class whitelist bypass)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE #POC

📦 项目名称: php2shell
👤 项目作者: aarsaputra
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:54:15

📝 项目描述:
Unauthenticated RCE toolkit for PHP 5.4–8.4.26 (CVE-2026-109619/109618) — pure-HTTP chain, JA3 impersonation, prpenetration-testingoof-of-access design

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-111497
👤 项目作者: Arkango
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:27:39

📝 项目描述:
CVE-2026-111497 (Node2Shell) — Node.js Brotli decoder OOB heap write. Independent research: exploit code, Docker labs, Express RCE gap analysis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: Harsh-674
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:05:41

📝 项目描述:
Python-based vulnerability scanner for TCP ports, HTTP security headers, SSL/TLS checks, and security report generation, with a web dashboard.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: first-xss-lab
👤 项目作者: fdias27
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:04:47

📝 项目描述:
A guided DOM XSS lab: investigate a comment preview, prove execution, patch the sink, and verify the fix.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: ghostlock-sm-g990b
👤 项目作者: k-o-n-t-o-r
🛠 开发语言: C
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:59:18

📝 项目描述:
GhostLock CVE-2026-43499 root exploit for Samsung SM-G990B G990BXXSLIZH2

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: rce-FortiSIEM
👤 项目作者: MRdark-ops
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:53:54

📝 项目描述:
Proof of concept exploit for CVE-2026-106173, a path traversal file write leading to RCE for Fortinet FortiSIEM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: vulns
👤 项目作者: openasy
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:01:38

📝 项目描述:
OpenAsy Vulnerabilities: CVEs in OS packages and container images, ranked by exploitability.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php-sentinel
👤 项目作者: Taz1920
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:00:36

📝 项目描述:
Reverse proxy that blocks PHP parser exploits (CVE-2026-109618/109619) by replaying requests through an 11-version canary array. Compensating control for EOL PHP 5.6–8.1.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: android-security-report
👤 项目作者: douglasr864469
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:46:19

📝 项目描述:
Android 系统漏洞安全研究报告(防御视角,仅基于公开漏洞信息)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: dsh-daiyi-aimy-skill
👤 项目作者: DaiYiqq
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 15:43:37

📝 项目描述:
AI 小秘 (aimy-skill) v3 · 授权范围内的侦察与 Web 漏洞检测插件 for DeepSeek Harness|8 个原生工具 + 8 个中文技能 · 默认拒绝的授权范围护栏 · 只做检测、零运行时依赖。再开发自 zxz0119/aimy-sikll。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner
👤 项目作者: Hacker-World-boop
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:01:54

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: api-vulnerability-scanner
👤 项目作者: ReeyaRathod
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:56:25

📝 项目描述:
A custom API vulnerability scanner built with FastAPI, Python requests, and ReportLab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-scanner
👤 项目作者: walt3rblake
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:00:29

📝 项目描述:
Multi-tool passive scanner for CVE-2026-109618 / CVE-2026-109619 (PHP memory-corruption RCE pair). Cross-checks 6 independent detection tools, CMS-aware, no exploitation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: dom-xss-lab
👤 项目作者: fdias27
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:36:34

📝 项目描述:
A guided DOM XSS lab: investigate a comment preview, prove execution, patch the sink, and verify the fix.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #RCE #JNDI

📦 项目名称: log4j-config-time-lookup-rce
👤 项目作者: vindeckyy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 16:42:21

📝 项目描述:
Disclosure: Apache Log4j RCE via configuration-time evaluation of untrusted Thread Context Map data (log4j-core 2.14.1-2.26.1)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-safe-learning-lab
👤 项目作者: SANAULLAH-AI
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:57:23

📝 项目描述:
An educational PHP2Shell (CVE-2026-109618 / CVE-2026-109619) learning lab demonstrating HTTP upload handling, memory-safety concepts, safe request simulation, and defensive monitoring. Includes Python examples, Docker setup, unit tests, and a beginner-friendly guide. No exploit payloads or real-world attacks.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-sapi-differential
👤 项目作者: RuxaXa
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 17:45:24

📝 项目描述:
SAPI differential research on CVE-2026-109618/109619: FPM session-residue patch verification (29/29 vs 0/31), mod_php clean-room PoC, full A/B labs

🔗 点击访问项目地址