GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.8K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #漏洞 #利用

📦 项目名称: OnePlus16-Jailbreak
👤 项目作者: Yunnijian
🛠 开发语言: C
⭐ Star数量: 6 | 🍴 Fork数量: 3
📅 更新时间: 2026-10-29 14:48:47

📝 项目描述:
OnePlus 16 (PYB110) jailbreak: CVE-2026-64560 + CVE-2026-98260 + KernelSU / KernelSU Next / BakaSU / SukiSU Ultra LKM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: NetSecure
👤 项目作者: vansh2603
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 14:29:19

📝 项目描述:
A web-based network vulnerability scanner and risk assessment dashboard built with Python and Flask.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: servi-rls-security-writeup
👤 项目作者: fareskamal11
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 14:54:14

📝 项目描述:
Security assessment of a Supabase app: 17 PoCs (4 critical) - privilege escalation, approval bypass, stored XSS, email HTML injection, price forgery. CWE/OWASP mapped, all fixed and re-tested.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #复现 #CVE

📦 项目名称: POC
👤 项目作者: wavexzore
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 15:05:07

📝 项目描述:
CVE 漏洞验证(PoC)归档:原理、复现、教材与本地靶场

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: refl
👤 项目作者: nimrnn
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 15:51:32

📝 项目描述:
Probe query parameters reflected in HTTP responses to test for reflected XSS

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: ie11-rce-PoC
👤 项目作者: Omena0
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:03:28

📝 项目描述:
无描述

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: POC-INVICTUS-RCE
👤 项目作者: damariion
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 15:52:08

📝 项目描述:
An exploit for Invictus that provides RCE after bypassing ASLR and DEP.

🔗 点击访问项目地址
👍2😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE

📦 项目名称: CVE-2026-48907
👤 项目作者: CoNistical
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:05:37

📝 项目描述:
Adapted PoC for CVE-2026-48907 - Joomla! JCE extension < 2.9.99.5

🔗 点击访问项目地址
👍2🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell
👤 项目作者: avego
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:49:03

📝 项目描述:
Патчи безопасности и сканер аудита для FastPanel и Debian PHP против уязвимостей CVE-2026-109618 и CVE-2026-109619 (PHP 5.2–8.1). Пошаговые руководства по сборке.

🔗 点击访问项目地址
🤬1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-33439
👤 项目作者: TeoVMP
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:33:37

📝 项目描述:
Pre-auth RCE exploit for OpenIdentityPlatform OpenAM <=16.0.5 via Java deserialization of the jato.clientSession parameter (CVE-2026-33439, CVSS 9.8). Comparator-based gadget chain with in-band command output through Tomcat ApplicationFilterChain thread-locals.

🔗 点击访问项目地址
👍1👎1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: sec-aceh-xss-payloads
👤 项目作者: sec-aceh
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:16:03

📝 项目描述:
无描述

🔗 点击访问项目地址
👎2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: Brauser
👤 项目作者: EcosReward
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:08:03

📝 项目描述:
Brauser - Sandbox Lab Browser: browser + security lab + sandbox. One-click site audit (TLS, headers, cookies, XSS, SQLi, ports, admin panels, exposed files), trust score 0-100, RU/EN interface.

🔗 点击访问项目地址
👎2😢2👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: renderfetch-mcp
👤 项目作者: lalbers
🛠 开发语言: TypeScript
⭐ Star数量: 4 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:24:47

📝 项目描述:
MCP server to give Claude a headless browser. It includes OAuth 2.1 for security and checks for prompt injection attempts. Every render request goes through a DNS pinned egress proxy, and the project comes with a documented threat model.

🔗 点击访问项目地址
👎3😢1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: ssrf-filter-corpus
👤 项目作者: Young-Syre
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:18:23

📝 项目描述:
Verified test corpus and harness for SSRF allow/deny filters — built around what the WHATWG URL parser normalises before your filter runs, and the IPv6 transition forms it doesn't.

🔗 点击访问项目地址
🤬1😢1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Ivanti #CVE #Exploit

📦 项目名称: ivanti-connect-secure-cve-2026-104935-check
👤 项目作者: CompleteTech-Security
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:06:05

📝 项目描述:
Offline Ivanti Connect Secure evidence checker for CVE-2026-104935. Connect Secure build and configuration evidence. Standalone Python; JSON/CSV/HTML reports; no exploit payloads.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: MCPwn
👤 项目作者: p17433308-cmyk
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 16:57:36

📝 项目描述:
First offensive security framework for Model Context Protocol (MCP) — AI agent protocol vulnerability scanner, auditor, and exploitation toolkit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-109618-109619
👤 项目作者: axisops
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-29 17:49:57

📝 项目描述:
PHP2Shell CVE-2026-109618 / CVE-2026-109619 Mitigation work (Ansible Role)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: Wasp-Hive
👤 项目作者: zer0crypt02
🛠 开发语言: C++
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 17:51:05

📝 项目描述:
Modular ransomware simulation & C2 framework for authorized red-team labs — ChaCha20-Poly1305, X25519 ECDH + PSK mutual auth, wxWidgets ransom screen

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #Exploit

📦 项目名称: qemu-nvme-escape
👤 项目作者: 0xIcarus
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 17:10:28

📝 项目描述:
Research and full exploit chain for a qemu nvme guest to host 0day I discovered

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: request-incubator
👤 项目作者: eric-m-holub
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 17:34:25

📝 项目描述:
Burp Suite Extension that repeats HTTP requests until something fails

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-artifact-traversal
👤 项目作者: PDFtoMark
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-29 17:21:34

📝 项目描述:
PoC: download-artifact zip traversal -> privileged workflow_run RCE (cloudflare/kumo docs-preview-post-build)

🔗 点击访问项目地址
👍1