GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112866-woo-product-filter-sqli-poc
👤 项目作者: Hassham1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:58:45

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-112900
👤 项目作者: kavin-jindal
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:58:07

📝 项目描述:
Proof of Concept (PoC) demonstrating Argument Injection in Pillow's Ghostscript call (Pillow < 13.0.0) potentially leading to arbitrary command execution (RCE).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #逻辑 #IDOR #漏洞

📦 项目名称: pojia-
👤 项目作者: alnefaf
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:59:25

📝 项目描述:
最新破甲带技能包。可用领域: - 破解领域:许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM - 逆向领域:二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证 - 游戏领域:客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议 - 渗透领域:Web/API、认证授权(JWT/OAuth/SAML)、越权/IDOR、注入(SQLi/NoSQL/命令/SSTI/XXE/反序列化)、文件上传/路径穿越/源码泄露、业务逻辑/竞态、AD/内网、Linux/Windows 提权、云/K8s/容器、WAF/隧道、AI/区块链

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #Sandbox

📦 项目名称: WHAXON-AI-Forensics
👤 项目作者: andreipath26
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:59:55

📝 项目描述:
Forensic artifacts and white paper on agentic sandbox bypass

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner-mini-project
👤 项目作者: Raj-collab567
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:20:48

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: rce-flask
👤 项目作者: ShivanshKumar760
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 15:34:28

📝 项目描述:
This is a mock / demo api built to show the remote code execution of a program on some server , it's built to test / learn deploying python api on a vps or a k8s

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: liu1
👤 项目作者: remliu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-25 15:18:43

📝 项目描述:
依照流程扫描一般网站漏洞

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #利用

📦 项目名称: ksu-root
👤 项目作者: wanwuzhishi
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:56:13

📝 项目描述:
在 REDMI K90 Max(代号 prague / OS4.0.0.14)上,从手机端一键开一个临时 root。利用 CVE-2026-64560(posix-cpu-timers UAF)加载 KernelSU LKM,重启即失效。不需要电脑、不刷机、不解锁 Bootloader。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-112900-PoC
👤 项目作者: kavin-jindal
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:23:48

📝 项目描述:
Proof of Concept (PoC) demonstrating Argument Injection in Pillow's Ghostscript call (Pillow < 13.0.0) potentially leading to arbitrary command execution (RCE).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #EXP

📦 项目名称: graphcognitio
👤 项目作者: GraphCognitio
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:02:58

📝 项目描述:
A graph-based social network backend built with Java & Spring Boot, modeling conversations as connected nodes.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #Remote Code Execution

📦 项目名称: AI-Threat-Detection-PHP-CGI-Vulnerabilities
👤 项目作者: CyberDefenderAI
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:09:51

📝 项目描述:
A curated, deep-dive guide to leveraging Artificial Intelligence, Machine Learning, and Large Language Models (LLMs) to detect, analyze, and neutralize advanced web application threats—with a specific focus on recent, critical PHP CGI Argument Injection vulnerabilities (such as CVE-2024-4577) and similar Remote Code Execution (RCE) breaches.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Implant

📦 项目名称: C2LinuxImplant
👤 项目作者: maxDcb
🛠 开发语言: CMake
⭐ Star数量: 19 | 🍴 Fork数量: 4
📅 更新时间: 2026-10-25 17:05:16

📝 项目描述:
Linux C++ Implant for Exploration C2

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vuln-agent
👤 项目作者: chaitanya07422
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 16:57:44

📝 项目描述:
URL-only multi-agent vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: c2-beacon-detector
👤 项目作者: Simiyuu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:58:05

📝 项目描述:
Unsupervised anomaly detection pipeline for identifying covert C2 beaconing patterns in network flow telemetry.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: fsv
👤 项目作者: twayst0
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:39:02

📝 项目描述:
FSV - Web Vulnerability Scanner & MCP Security Toolkit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: xss-poc
👤 项目作者: brave466
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:02:52

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: nimbusboard-xss-lab
👤 项目作者: lordsonjabezr-cmyk21
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:58:15

📝 项目描述:
An intentionally vulnerable web application for hands-on XSS training, web security testing, and remediation validation. Explore reflected, stored, and DOM-based XSS through vulnerable and fixed modes in a controlled local environment.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: WardCraft
👤 项目作者: WardCraftSec
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:53:05

📝 项目描述:
ᚹᚫᚱᛞᚲᚱᚫᚠᛏ — Blue team scripts, codex entries & detection rules :: blue-team threat-intel python sigma yara home-lab defensive-security nextdns

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rule

📦 项目名称: YARAFORGE-Automation
👤 项目作者: TECHMONSTER2003
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 17:39:26

📝 项目描述:
Automated Python Tool for YARA Forge Rule Creation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: http2shell-CVE-2026-111497
👤 项目作者: Hika-sec
🛠 开发语言: Python
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:54:34

📝 项目描述:
PoC for CVE-2026-111497, a buffer overflow in Google Brotli 1.0.3–1.2.0 that may cause memory corruption, data disclosure, DoS, or RCE when processing crafted compressed data.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: Galaxy-Tab-S10FE-Root
👤 项目作者: quillfinch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-25 18:42:27

📝 项目描述:
One-command ADB root for Samsung Galaxy Tab S10 FE (SM-X520, X520XXSACZH6): CVE-2026-43499 GhostLock exploit + KernelSU late-load. No bootloader unlock.

🔗 点击访问项目地址