GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-86478-PoC
👤 项目作者: LHeiakim
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 19:39:13

📝 项目描述:
CVE-2026-86478 - JetBrains YouTrack Helpdesk unauthenticated account takeover via self-asserted email (CVSS 9.8)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #CVE

📦 项目名称: zagware-scanner
👤 项目作者: zagware
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 19:55:15

📝 项目描述:
Code security scanner with PR diff commenting — GitHub Actions, GitLab CI, Bitbucket, Azure DevOps

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Log4j #RCE

📦 项目名称: log4j-classpath-plant-rce
👤 项目作者: vindeckyy
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 19:59:31

📝 项目描述:
Disclosure: RCE in Apache Log4j via classpath resources Log4j trusts without asking (log4j2.system.properties / log4j2.component.properties)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: yara_rules
👤 项目作者: pmelson
🛠 开发语言: YARA
⭐ Star数量: 8 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-23 19:15:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: netscaler-cve-2026-88772-check
👤 项目作者: CompleteTech-LLC
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 20:03:39

📝 项目描述:
Offline evidence checker for NetScaler DTLS CVE-2026-88772. Per-vserver configuration and firmware assessment; standalone Python; no exploit payloads.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: next-cache-rce-check
👤 项目作者: CompleteTech-LLC
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 20:02:22

📝 项目描述:
Offline evidence checker for Next.js use-cache typed-array RCE (GHSA-673q-mjm6-r5xr). Standalone Python 3.10+, no dependencies, no exploit payloads.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: Php2Shell-Lab
👤 项目作者: ihsansencan
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 20:07:13

📝 项目描述:
Educational Docker lab for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP 8.4.x

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: POC---Node2Shell-CVE-2026-111497
👤 项目作者: Ghost-Bx1
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 20:55:39

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php-exploits-CVE-2026-109618-CVE-2026-109619-CVE-2024-4577
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 20:57:44

📝 项目描述:
Full exploits and PoCs for php2shell (CVE-2026-109618, CVE-2026-109619) and CVE-2024-4577 - PHP critical RCE (CVSS 9.2-9.8)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: php2shell-labs
👤 项目作者: manteiga-foundation
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 20:53:42

📝 项目描述:
Is your server exposed to PHP2Shell? Free, open-source exposure test and consent-gated exploit validation for CVE-2026-109618 / CVE-2026-109619. Web, API and CLI.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Malware-Analysis
👤 项目作者: Kyrakyn
🛠 开发语言: YARA
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 20:45:08

📝 项目描述:
A place where I store my malware reports and YARA rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: cve-2026-109618-109619-poc
👤 项目作者: Noshadi-sec
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 21:54:40

📝 项目描述:
PoC exploit harness and research framework for CVE-2026-109618 and CVE-2026-109619 (PHP session.upload_progress UAF).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: -php2shell-advanced
👤 项目作者: Tifa400
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 21:41:07

📝 项目描述:
Advanced exploit framework for PHP session upload progress RCE, featuring automated ASLR bypass, worker rotation, and a built-in reverse shell listener.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: Jenkins
👤 项目作者: KleberVales
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 21:49:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: SecureLab
👤 项目作者: l3gix
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 21:09:49

📝 项目描述:
Educational web vulnerability scanner and security testing platform built with Angular, Spring Boot and PostgreSQL.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: OpenXS
👤 项目作者: mrpc
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 22:58:25

📝 项目描述:
Open-source exploit/malware scanner + firewall-integration layer for Linux web hosting - drop-in replacement for cxs (ConfigServer eXploit Scanner)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: google-secops-pov-kit
👤 项目作者: slash-31
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 22:48:20

📝 项目描述:
Repeatable Google SecOps Proof of Value (PoV) kit & interactive WIF/IdP provisioning portal. Includes Cloud Console UI, gcloud CLI, REST API, and Terraform automation for Workforce Identity Federation (Primary Customer IdP + 2nd Partner IdP) across JumpCloud, Okta, PingOne, and Auth0, plus 5-source UDM ingestion and YARA-L 2.0 rules.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XXE #POC #CVE

📦 项目名称: CVE-2026-54668
👤 项目作者: KernelEditor
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 23:02:48

📝 项目描述:
PoC for CVE-2026-54668 — XXE injection in Kitodo.Production (< 3.9.2) XMLUtils. Default-configured JAXP parsers on the EAD-import path resolve external entities: local file disclosure + SSRF. Verified on JDK 17. Java, no dependencies.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #OTP

📦 项目名称: otp-rate-limit-bypass
👤 项目作者: khdertaysh1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 23:05:28

📝 项目描述:
A Python CLI tool to audit and bypass OTP/SMS rate limits using distributed proxy IP rotation

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: copyescape-check
👤 项目作者: CompleteTech-LLC
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 23:57:10

📝 项目描述:
Standalone defensive checker project for CVE-2026-17106: Docker copy destination escape. One exploit per repository; implementation pending.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: docker-hub-pat-check
👤 项目作者: CompleteTech-LLC
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-23 23:49:27

📝 项目描述:
Standalone defensive checker project for CVE-2026-105445: Docker Hub account-conversion PAT reassignment. One exploit per repository; implementation pending.

🔗 点击访问项目地址
👍1