GitHub 红队武器库🚨
14.8K subscribers
24 photos
11 videos
29.5K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #利用

📦 项目名称: violin-CVE-2026-98260-OS4.0
👤 项目作者: ChaYeWuu
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 01:24:33

📝 项目描述:
Xiaomi Pad7S Pro12.5在OS4.0.0.14.XOTCNXM利用CVE-2026-98260获取ROOT权限并加载KernelSU。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: POC-CVE-2026-107329
👤 项目作者: rmhowe425
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 02:03:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: Cve-2026-55944
👤 项目作者: kipkorirchirchir800-hash
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 02:39:54

📝 项目描述:
This PoC simulates an XML parsing vulnerability where configuration data is parsed and passed directly to ProcessStartInfo. It extracts executable paths and arguments from XML markup to spawn a system process, demonstrating how unsafe input handling can lead to arbitrary command execution.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: POC-CVE-2026-110200
👤 项目作者: rmhowe425
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 02:33:30

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework #Implant #Beacon

📦 项目名称: NexusC2
👤 项目作者: seahop
🛠 开发语言: Go
⭐ Star数量: 6 | 🍴 Fork数量: 5
📅 更新时间: 2026-10-27 02:47:39

📝 项目描述:
C2 pet project

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: POC-CVE-2026-107327
👤 项目作者: rmhowe425
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 03:04:04

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #命令注入 #POC

📦 项目名称: ipcam-firmware-analysis
👤 项目作者: Bai-sope
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 03:53:57

📝 项目描述:
IP 摄像机固件安全分析:binwalk 解包 / FirmAE 仿真 / Ghidra 逆向 / 命令注入 PoC / 加固建议

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Service #UAC

📦 项目名称: qoder-daily-rewards
👤 项目作者: openclawzhangchong
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 03:41:23

📝 项目描述:
每天 11:01 自动领取 Qoder Desktop 权益中心的 100 Credits。基于 Windows UI Automation 驱动 Electron 界面,注册计划任务时一次提权、日常免管理员权限,幂等、零第三方依赖。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-kit
👤 项目作者: ProTekk
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:05:26

📝 项目描述:
AIO detect/prove/exploit/bench kit for PHP session.upload_progress RCE — PHP2Shell CVE pair + the uncatalogued frozen-counter staleness lever. stdlib python3, exit code = verdict.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: php2shell-8.4-analysis
👤 项目作者: tienpp
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 03:37:07

📝 项目描述:
Study of the php2shell UAF→RCE chain on php:8.4.26-apache: write-up, diagrams, gdb trace, and a reliability fork of 9bie's PoC. Research/education only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: manikandanraja10907-eng
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:40:25

📝 项目描述:
vulnerability scanner python based

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #EXP

📦 项目名称: CDD-Exp-08-Docker-Images-Containers
👤 项目作者: srujan1005
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 05:01:30

📝 项目描述:
Create Docker images and containers for simple applications.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: sv1
👤 项目作者: ee-zvz
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:34:47

📝 项目描述:
Python scanner for XSS, SQL injection, blind XSS and SSRF - Chromium-verified execution, OOB callbacks, SPA crawl, OpenAPI import, SARIF for CI

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: 01-input-validation-security
👤 项目作者: MattheusAlfonso
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:05:16

📝 项目描述:
Secure Input Validation & Sanitization Engine built with PHP and HTML5 to prevent XSS and parameter manipulation.

🔗 点击访问项目地址
😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞 #CVE #RCE #反序列化

📦 项目名称: FastJson
👤 项目作者: fyfhcgch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 04:34:43

📝 项目描述:
fastjson exploit tools

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: Awesome-CVE-POC-Index
👤 项目作者: hackthacker-sec
🛠 开发语言: Unknown
⭐ Star数量: 7 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-27 05:53:16

📝 项目描述:
A continuously updated CVE PoC index of publicly available proof-of-concept references, exploit research, and security testing resources, organized by CVE and year

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: praveenagunasekaran293-beep
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 05:11:52

📝 项目描述:
Python-based Web and Network Vulnerability Scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: Cred_Guard
👤 项目作者: pushhkar74177
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 06:01:06

📝 项目描述:
eBPF runtime agent in C that detects and blocks cloud credential theft from the instance metadata service (169.254.169.254) at the Linux kernel level. It names the exact process, catches attacks like the Capital One SSRF breach in milliseconds, and keeps allowlisted tools working. Shorter

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: marketguard-appsec-lab
👤 项目作者: adampareek
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 05:28:09

📝 项目描述:
Application-security lab demonstrating XSS, CSRF, broken access controls, business-logic vulnerabilities, secure coding, and regression testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #EXP #CVE #Stored

📦 项目名称: secure-notes-api
👤 项目作者: bqnjj2tw22-cmyk
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 02:56:51

📝 项目描述:
Secure REST API (Express + SQLite) with JWT/bcrypt, parameterised SQL, XSS-safe output and a SAST/SCA CI pipeline - Laboratory Work 1

🔗 点击访问项目地址