GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-115560
👤 项目作者: al4n4n
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 06:50:28

📝 项目描述:
CVE-2026-115560: PHP session upload-progress serialize_handler mismatch → pre-auth object injection → RCE. Check/exploit/verify scripts + Docker lab + Suricata/Sigma detection rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: php2shell
👤 项目作者: gasanthosh
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 07:52:10

📝 项目描述:
Exploit & analysis for PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Demonstrating memory disclosure, ASLR bypass, and RCE via session.upload_progress memory bailout dangling pointers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-demo
👤 项目作者: marcotorres
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 07:31:07

📝 项目描述:
🛡️ Hands-on defensive Docker lab for the October 2026 RCE week — PHP2Shell (CVE-2026-109618/619), Node.js Brotli & Next.js sharp. See the attack surface and blast radius, and learn to shut them down. No exploits.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: pe-reversing-lab
👤 项目作者: orakulzero
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 07:45:51

📝 项目描述:
4-Tier (L1-L4) Static PE32+ x86_64 Reverse Engineering, Section Shannon Entropy, IAT Capability Triage & YARA Rule Studio

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: linkmedic
👤 项目作者: iiiiiiiiiiiiiKK
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 07:47:59

📝 项目描述:
URL 急诊室 — an SSRF-hardened URL diagnostics tool that tells you what is broken and how to fix it. TypeScript + React + Cloudflare Workers.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: bt-fhx-safe
👤 项目作者: ymwl
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 07:08:40

📝 项目描述:
木马查杀(快速/深度模式, 强化PHP/JS不漏扫, 其它语言检测有限)/编辑定位/备份还原, 系统体检, 日志审计(全量取证/马被访问联动/攻击源发现/SSH暴破/疑似漏洞点), 文件溯源(按时间段筛新增/修改/mtime被篡改的文件, 定位挂马时间窗), 深度排查(数据库后门/后门账号/隐藏进程/Rootkit/防火墙策略/错误配置), 安全防护(完整性基线/定时巡检/安全基线检查)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: phppoc
👤 项目作者: struttonpigeon
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 08:00:43

📝 项目描述:
Diagnostic tool + full exploit poc for PHP issue that was announced on 20 oct.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-21627
👤 项目作者: SAIM28826
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 08:14:57

📝 项目描述:
CVE-2026-21627 proof of concept and exploit script

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Cybersecurity-CTF-Labs-Collection-LFI-to-RCE-SSRF-PHP-Security-Exploitation
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 08:25:54

📝 项目描述:
A curated index of hands-on CTF labs covering Local File Inclusion (LFI to RCE), Remote File Inclusion (RFI), PHP wrapper abuse, log poisoning, PHAR deserialization, and Blind SSRF from Learn SecByte.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Cybersecurity-CTF-Labs-Collection-XXE-SSRF-Internal-Network-Pivoting
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 08:23:03

📝 项目描述:
A curated index of hands-on CTF labs covering XML External Entity (XXE), Server-Side Request Forgery (SSRF), DNS rebinding, protocol smuggling, and cloud metadata pivoting from Learn SecByte.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #CVE

📦 项目名称: gitlab-cve-advisories
👤 项目作者: aminulislamfahim
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 08:58:34

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: Cybersecurity-CTF-Labs-Collection-Path-Traversal-Unrestricted-File-Uploads
👤 项目作者: sifatnotes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 08:28:50

📝 项目描述:
A curated index of hands-on CTF labs covering path traversal filter bypasses (double encoding, Unicode, null byte), Zip Slip, web shell uploads, SVG Stored XSS, and malicious PDF defense from Learn SecByte.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: Compiled-CVE-2023-21752
👤 项目作者: SamDHarrison
🛠 开发语言: C++
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 09:57:08

📝 项目描述:
Compiled version of Wh04m1001's exploit for iwr/wget delivery to VM.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: attack-website-tools
👤 项目作者: III85III
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 09:59:43

📝 项目描述:
Web penetration testing for Windows. Browser-confirmed reflected XSS, OpenAPI review, test-account access checks, and evidence-based Word/JSON reports.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-83548
👤 项目作者: maxprog-svg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 09:27:56

📝 项目描述:
CVE-2026-83548 — SonicWall SMA1000 Work Place pre-auth SSRF

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: CVE-2026-64849
👤 项目作者: maxprog-svg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 09:19:14

📝 项目描述:
CVE-2026-64849 — MLflow SSRF

🔗 点击访问项目地址
Forwarded from 金银
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️⚡️⚡️⚡️😂😂😂😂
大户首选(客户信息安全保障)

➡️ 豪礼大放送、高端嫩模、劳力士手表、奔驰E300 加入 #182体育 等你领取, 电子可拉2万一注

🤩🤩🤩🤩 182268.com
人民币平台 不限ip 免实名、免绑卡


⭐🎰🤩🤩 8k2769.com
USDT台 全网最高返水3%每日无上限


🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2
.PA真人豪赢644万一路长虹一天实现暴富
3
.PG电子爆890万并以成功提现实现财富自由
4
.大哥在PA真人百家乐累计盈利突破1000万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停、,每笔存款加赠1%

😅😏😃😃😅😚😍😀😏😝
🤩🤩🤩🤩🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩

🌐官方频道:
@vip182ty
🌐体育推荐:
@tytj182ty
🌐专属客服:
@vipkf_182ty
🌐双向联系:
@vipkf_182ty_bot

🌐 8K国际网址:
8k2769.com
🌐182体育网址:
182268.com
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: deep-module-w2-api
👤 项目作者: ArmanGhM
🛠 开发语言: CSS
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 10:59:59

📝 项目描述:
فروشگاه آنلاین سبزکاله — تجربه‌ای سریع، امن و آفلاین‌پذیر با Vanilla JavaScript خالص. بدون فریمورک، بدون build، بدون هیچ dependency. تمام DOM با createElement و textContent ساخته می‌شود؛ صفر خط innerHTML و صفر آسیب‌پذیری XSS. کش localStorage با TTL، retry خودکار با backoff نمایی و بنر آفلاین هوشمند. تم روشن/تاریک/خودکار و دسترس‌پذیر با ARIA.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Project2
👤 项目作者: Subash023
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 10:43:43

📝 项目描述:
Container Image Vulnerability Scanner with Reporting

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Hexora
👤 项目作者: khoadev-vn
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 10:38:14

📝 项目描述:
Next-Gen Universal Security Engine for Developers & AI Agents. Blazing-fast vulnerability scanner, secret detection, CLI, MCP Server & IDE extensions.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CEV-2020-25213_wp-file-manger_exploit
👤 项目作者: rigby721
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 10:39:37

📝 项目描述:
CVE-2020-25213 - Unauthenticated RCE exploit for WP File Manager plugin (≤ 6.0) | Educational purposes only

🔗 点击访问项目地址
👍1