🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： CSRF-to-XSS-to-Cookie-Leak-pwn.college-pwnpost-
👤 项目作者： moskovskymike-bughunter
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 10:54:38

📝 项目描述：
The "pwnpost" Flask application has a Reflected XSS vulnerability in the /ephemeral endpoint. Because the application lacks CSRF protection, an attacker can force an authenticated admin bot to visit a malicious page. This page redirects the bot to the vulnerable endpoint, which executes JavaScript to steal the admin's auth cookie.

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： osint-vuln-scan-cli-1168
👤 项目作者： suman-mehta
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 10:51:22

📝 项目描述：
Unified OSINT and static code vulnerability scanner for security‑focused developers

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules #malware

📦 项目名称： malware-analysis
👤 项目作者： IAmForeverAloneToo
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 10:53:16

📝 项目描述：
Static malware analysis reports with IOCs, YARA and Sigma detection rules, and the tooling written for each sample. Defensive use only. No runnable malware is published.

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exchange #POC

📦 项目名称： private-gh-broker
👤 项目作者： godronus-org
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 11:03:37

📝 项目描述：
POC: GitHub sign-in broker (stateless OAuth code exchange) for the portal Deployments tab — private-* naming, public only because the POC org is on Free

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： gitlab-rce-toolkit
👤 项目作者： murat-levi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 10:40:21

📝 项目描述：
CVE-2026-97229 + CVE-2026-110264 — GitLab Onigmo RCE Exploit Toolkit (CVSS 10.0)

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： RDPBleed
👤 项目作者： Udyz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 10:31:24

📝 项目描述：
CVE-2026-56190 - Windows RDP Server Uninitialized Resource leads to RCE

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： Supabase-RLS-Extension
👤 项目作者： Securify-AI
🛠 开发语言： Java
⭐ Star数量： 5 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-29 10:16:56

📝 项目描述：
Supabase RLS Scanner Burp Extension

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： php2shell-hunting-pack
👤 项目作者： cseelhoff-ms
🛠 开发语言： PowerShell
⭐ Star数量： 4 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 11:33:35

📝 项目描述：
Hunting pack for PHP2Shell (CVE-2026-109618/109619): find vulnerable PHP assets and hunt for exploitation with Microsoft Defender, Sentinel and Azure tooling

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-104286
👤 项目作者： maxprog-svg
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 11:25:57

📝 项目描述：
Exploit for CVE-2026-104286 — FortiMail: Unauthenticated Arbitrary File Write → Code Execution

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #POC #RCE

📦 项目名称： pgweb-unauthenticated-sql-rce
👤 项目作者： QiLiLab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 11:17:40

📝 项目描述：
Pgweb 0Day: unauthenticated SQL access and conditional OS command execution, with redacted evidence and an English PoC.

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： VulnShield-Web-Security-Scanner
👤 项目作者： Y04-FF
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 11:26:54

📝 项目描述：
VulnShield is a Python-based mini vulnerability scanner designed to identify basic security issues in websites. It scans authorized target URLs, checks HTTP security headers, detects common configuration weaknesses, and generates an easy-to-understand HTML security report with findings and recommendations.

🔗 点击访问项目地址

🔥 【全新升级】墙势汹汹，大批机场已阵亡？网络软了，试试 ZTNET 魔法防封！ 🛡🚀

最近大量节点集体断连？别慌！ZTNET 采用自研独家自愈协议，专门治愈各种“失联”焦虑，让你稳如泰山，直接起飞！🔥💦

✅ 魔法防封 - 独家混淆技术，无视封锁，大封锁期也丝滑
✅ 4K 看片极速 - 拒绝转圈，深夜高清必备，资源秒加载
✅ AI 生产力全开 - 稳定直通 ChatGPT/Claude/Midjourney
✅ 全线加速 - TG/X/IG 瞬间刷新，彻底告别“连接中...”

🚀 全新升级 v1.2.2 定制客户端：一键登录，无需配置，老司机的避风港！

👉 【全平台最新 App 下载】
💻 Windows：安装包下载 | 便携版(Zip)
🍏 Mac (M系列)：点击下载
🍎 Mac (Intel)：点击下载
🤖 Android：点击下载

✨ 【 避难入口：点击注册，永不失联 🚀 】

别人在抓狂，你在起飞！这波稳了，兄弟们速来体验“魔法”！ 😈

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： nginx-rift-cve-2026-42945-lab
👤 项目作者： ChaskarVinit
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 11:25:29

📝 项目描述：
Interactive NGINX CVE-2026-42945 educational simulation built with HTML, CSS, and JavaScript. Features vulnerable and patched modes, synthetic request inspection, memory visualization, event logging, and security recommendations. No real exploit execution.

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #信息收集 #渗透

📦 项目名称： Erdamin-s-Obsidian
👤 项目作者： xed686
🛠 开发语言： Unknown
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 12:59:39

📝 项目描述：
🛡️ 57 篇网安自学笔记：Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集，按完整学习路线组织的渗透测试向知识库

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #Remote Code Execution

📦 项目名称： domoticz-2026.3-auth-bypass-rce
👤 项目作者： QiLiLab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 12:30:39

📝 项目描述：
Authentication bypass leading to remote code execution in Domoticz 2026.3 and earlier

🔗 点击访问项目地址

TG必备的搜索引擎，快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人：@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #漏洞 #复现 #利用

📦 项目名称： CVE-2026-98260-dada-android
👤 项目作者： quyicheng03-boop
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 13:56:14

📝 项目描述：
Verified CVE-2026-98260 Android port for Xiaomi 15 dada OS4.0.0.22.XOCCNXM

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-88804
👤 项目作者： R0gfall
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 13:50:09

📝 项目描述：
PoC CVE-2026-88804 (Rancher)

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE #metadata

📦 项目名称： citation-needed-ctf
👤 项目作者： sigure21
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 12:24:38

📝 项目描述：
Silver-to-entry-Gold web CTF based on URL parser differential SSRF

🔗 点击访问项目地址

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： appsec-semgrep-rules
👤 项目作者： Young-Syre
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 12:21:06

📝 项目描述：
Semgrep rules for application-security bug classes found in real code — SSRF rebind bypass, vm sandbox denylists, RLS view leaks, wire-sized allocations, timing compares. Every rule has test fixtures.

🔗 点击访问项目地址