GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.8K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: nginx-rift-cve-2026-42945-lab
👤 项目作者: ChaskarVinit
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 11:25:29

📝 项目描述:
Interactive NGINX CVE-2026-42945 educational simulation built with HTML, CSS, and JavaScript. Features vulnerable and patched modes, synthetic request inspection, memory visualization, event logging, and security recommendations. No real exploit execution.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #信息收集 #渗透

📦 项目名称: Erdamin-s-Obsidian
👤 项目作者: xed686
🛠 开发语言: Unknown
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:59:39

📝 项目描述:
🛡️ 57 篇网安自学笔记:Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集,按完整学习路线组织的渗透测试向知识库

🔗 点击访问项目地址
👎1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: domoticz-2026.3-auth-bypass-rce
👤 项目作者: QiLiLab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:30:39

📝 项目描述:
Authentication bypass leading to remote code execution in Domoticz 2026.3 and earlier

🔗 点击访问项目地址
👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #漏洞 #复现 #利用

📦 项目名称: CVE-2026-98260-dada-android
👤 项目作者: quyicheng03-boop
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:56:14

📝 项目描述:
Verified CVE-2026-98260 Android port for Xiaomi 15 dada OS4.0.0.22.XOCCNXM

🔗 点击访问项目地址
👍1👎1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-88804
👤 项目作者: R0gfall
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:50:09

📝 项目描述:
PoC CVE-2026-88804 (Rancher)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE #metadata

📦 项目名称: citation-needed-ctf
👤 项目作者: sigure21
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:24:38

📝 项目描述:
Silver-to-entry-Gold web CTF based on URL parser differential SSRF

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: appsec-semgrep-rules
👤 项目作者: Young-Syre
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:21:06

📝 项目描述:
Semgrep rules for application-security bug classes found in real code — SSRF rebind bypass, vm sandbox denylists, RLS view leaks, wire-sized allocations, timing compares. Every rule has test fixtures.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: WebShield
👤 项目作者: VishvijayPS
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:50:49

📝 项目描述:
Website Vulnerability Scanner

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-poc
👤 项目作者: skill-tzy
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:49:32

📝 项目描述:
CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-issue-comment-rce
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:09:10

📝 项目描述:
gab PoC: issue_comment body injection (pr-comment-action.yml pattern)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: fake-font-malware-case-study
👤 项目作者: thisal-d
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-29 13:38:25

📝 项目描述:
Static-analysis case study of a malicious repo that hid JavaScript in fake font files and auto-ran it via a VS Code folderOpen task, plus a related Python stealer sample, IOCs, YARA/Sigma rules, and cleanup steps.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #POC

📦 项目名称: pjsip-transaction-hijacking-0day
👤 项目作者: MuhannikSec
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:43:50

📝 项目描述:
PJSIP logical 0-day vulnerability (Transaction Hijacking via duplicate Via branch parameters) - PoC & Collaboration.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: Cyber-Security-Labs
👤 项目作者: ShayMorad
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 14:07:51

📝 项目描述:
C security labs covering memory corruption, DNS protocol behavior, XSS, HTTP and SQL injection

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: Stored-XSS-In-Tactical-RMM-1.5.2
👤 项目作者: Kuri119
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:58:41

📝 项目描述:
无描述

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates #CVE

📦 项目名称: raijin-scan
👤 项目作者: protonnegativo
🛠 开发语言: Go
⭐ Star数量: 6 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-29 14:04:49

📝 项目描述:
nuclei for AI agents: the same findings, a fraction of the output. Part of Raijin.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: site-vuln-checker
👤 项目作者: AkiraMatsumoto-github
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 14:08:16

📝 项目描述:
サイト脆弱性チェッカー(SVC)の PoC。「いま見ているサイト」の技術構成と脆弱性リスクを可視化する

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: findn2-ksu-chain
👤 项目作者: pubglite55
🛠 开发语言: C
⭐ Star数量: 66 | 🍴 Fork数量: 27
📅 更新时间: 2026-10-29 14:55:52

📝 项目描述:
OPPO Find N2 GhostLock (CVE-2026-43499) exploit adaptation

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #漏洞 #利用

📦 项目名称: OnePlus16-Jailbreak
👤 项目作者: Yunnijian
🛠 开发语言: C
⭐ Star数量: 6 | 🍴 Fork数量: 3
📅 更新时间: 2026-10-29 14:48:47

📝 项目描述:
OnePlus 16 (PYB110) jailbreak: CVE-2026-64560 + CVE-2026-98260 + KernelSU / KernelSU Next / BakaSU / SukiSU Ultra LKM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: NetSecure
👤 项目作者: vansh2603
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 14:29:19

📝 项目描述:
A web-based network vulnerability scanner and risk assessment dashboard built with Python and Flask.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: servi-rls-security-writeup
👤 项目作者: fareskamal11
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 14:54:14

📝 项目描述:
Security assessment of a Supabase app: 17 PoCs (4 critical) - privilege escalation, approval bypass, stored XSS, email HTML injection, price forgery. CWE/OWASP mapped, all fixed and re-tested.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #复现 #CVE

📦 项目名称: POC
👤 项目作者: wavexzore
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 15:05:07

📝 项目描述:
CVE 漏洞验证(PoC)归档:原理、复现、教材与本地靶场

🔗 点击访问项目地址
👍1