GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: CVE-2023-43364
👤 项目作者: diamorphine666
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 19:59:33

📝 项目描述:
Exploit for CVE-2023-43364 | Searchor <2.4.2 - Arbitrary Code Execution

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-release-notify
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 19:20:06

📝 项目描述:
PoC: workflow_run release-notifications RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: I0S.coruna-darksword-.I0s-
👤 项目作者: prestonh965118
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 16:06:29

📝 项目描述:
ios.coruna漏洞.darksword漏洞.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: yara-rules
👤 项目作者: rc4
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 19:52:29

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #POC

📦 项目名称: payment-service-poc
👤 项目作者: bsamsonov
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 20:07:23

📝 项目描述:
PoC: internal payment service (Java 21, Spring Boot 4, Stripe) built with a production-grade AI-assisted workflow

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112705-poc
👤 项目作者: Lak453
🛠 开发语言: Swift
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 20:23:00

📝 项目描述:
Crash-only public-API reproducer for CVE-2026-112705 in AVEVideoEncoder

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-adp-linter
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 20:52:12

📝 项目描述:
PoC: workflow_run artifact -> workspace npm lifecycle RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: PoC-CVE-2026-89020-PrivEsc
👤 项目作者: davtur19
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:48:25

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: CVE-2026-103688
👤 项目作者: noxcrypt-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:26:20

📝 项目描述:
CVE-2026-103688: Checkout Files Upload for WooCommerce < 2.4.0 unauthenticated arbitrary file upload to RCE. PoC by NOXCRYPT (noxcrypt-x).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Command and Control

📦 项目名称: c2-over-icmp
👤 项目作者: 0773rr
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:56:14

📝 项目描述:
c2 over icmp simple implementation for a uni degree

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-artifactname-rce
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:47:05

📝 项目描述:
PoC: workflow_run artifact-name injection to shell

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2026-109384
👤 项目作者: noxcrypt-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:11:37

📝 项目描述:
CVE-2026-109384: IvyForms <= 1.5.1 unauthenticated arbitrary file upload to RCE. PoC by NOXCRYPT (noxcrypt-x).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #DOM

📦 项目名称: xss-catcher
👤 项目作者: Pebl3
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 22:20:53

📝 项目描述:
Self-hosted blind XSS callback collector

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: SkillSwap
👤 项目作者: can-yazicioglu
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:39:20

📝 项目描述:
University skill-sharing app built with FastAPI, Supabase and vanilla JavaScript, with documented XSS and access-control remediation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: TrifoolPercent
👤 项目作者: Bubbagum88
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 23:00:09

📝 项目描述:
A Ship of Harkinian port of Triforce% — the legendary TASBot Ocarina of Time ACE run — rebuilt as a real, playable quest instead of an exploit. Custom scenes, actors and cutscenes recreate the Unicorn Fountain, Triforce Room and beta content, using the triforce-percent team’s open-source assets and scripts as the reference.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-adp-linter-rce
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 22:37:08

📝 项目描述:
PoC: AdobeDocs post-lint-comment workflow_run artifact poisoning -> npm lifecycle RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #EXP

📦 项目名称: DKAI_DeployVer
👤 项目作者: hyggg222
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 00:01:57

📝 项目描述:
AI-powered Vehicle Entry/Exit Management System with real-time license plate detection using YOLOv11 and Google Gemini OCR

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-adp-lintwfr
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 23:16:24

📝 项目描述:
PoC: workflow_run artifact -> npm lifecycle RCE (AdobeDocs devsite pattern)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: cve-2026-98432
👤 项目作者: alvaroguzmancode
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:58:32

📝 项目描述:
Detector and local lab for CVE-2026-98432 (IPv4 TCP UAF in inet_opt/ireq_opt): static analysis, kprobes, the tcp2kaslr trigger vector, and remote-risk evidence. Not an exploit; no RCE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: PHP2SHELL-Research
👤 项目作者: giannicabrera90-design
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:53:33

📝 项目描述:
Responsible exposure assessment and version fingerprinting for PHP core vulnerabilities CVE-2026-109618 & CVE-2026-109619 (PHP2Shell) - detection-only, no RCE payload.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-postlint-wfr
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:45:30

📝 项目描述:
GAB PoC workflow_run artifact RCE (AdobeDocs post-lint-comment)

🔗 点击访问项目地址