GitHub 红队武器库🚨
14.9K subscribers
24 photos
10 videos
29.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2026-109384
👤 项目作者: noxcrypt-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:11:37

📝 项目描述:
CVE-2026-109384: IvyForms <= 1.5.1 unauthenticated arbitrary file upload to RCE. PoC by NOXCRYPT (noxcrypt-x).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #DOM

📦 项目名称: xss-catcher
👤 项目作者: Pebl3
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 22:20:53

📝 项目描述:
Self-hosted blind XSS callback collector

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: SkillSwap
👤 项目作者: can-yazicioglu
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 21:39:20

📝 项目描述:
University skill-sharing app built with FastAPI, Supabase and vanilla JavaScript, with documented XSS and access-control remediation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #POC

📦 项目名称: TrifoolPercent
👤 项目作者: Bubbagum88
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-30 23:00:09

📝 项目描述:
A Ship of Harkinian port of Triforce% — the legendary TASBot Ocarina of Time ACE run — rebuilt as a real, playable quest instead of an exploit. Custom scenes, actors and cutscenes recreate the Unicorn Fountain, Triforce Room and beta content, using the triforce-percent team’s open-source assets and scripts as the reference.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-adp-linter-rce
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 22:37:08

📝 项目描述:
PoC: AdobeDocs post-lint-comment workflow_run artifact poisoning -> npm lifecycle RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Docker #EXP

📦 项目名称: DKAI_DeployVer
👤 项目作者: hyggg222
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 00:01:57

📝 项目描述:
AI-powered Vehicle Entry/Exit Management System with real-time license plate detection using YOLOv11 and Google Gemini OCR

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-adp-lintwfr
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-30 23:16:24

📝 项目描述:
PoC: workflow_run artifact -> npm lifecycle RCE (AdobeDocs devsite pattern)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: cve-2026-98432
👤 项目作者: alvaroguzmancode
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:58:32

📝 项目描述:
Detector and local lab for CVE-2026-98432 (IPv4 TCP UAF in inet_opt/ireq_opt): static analysis, kprobes, the tcp2kaslr trigger vector, and remote-risk evidence. Not an exploit; no RCE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: PHP2SHELL-Research
👤 项目作者: giannicabrera90-design
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:53:33

📝 项目描述:
Responsible exposure assessment and version fingerprinting for PHP core vulnerabilities CVE-2026-109618 & CVE-2026-109619 (PHP2Shell) - detection-only, no RCE payload.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-postlint-wfr
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:45:30

📝 项目描述:
GAB PoC workflow_run artifact RCE (AdobeDocs post-lint-comment)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-linter-dep
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:09:10

📝 项目描述:
Authorized GAB PoC dependency (artifact-driven npm lifecycle RCE)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: security-in-emerging-networks-labs
👤 项目作者: Rushikesh-9503
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 00:27:57

📝 项目描述:
Practical cybersecurity assessment covering XSS, TCP RESET and DNS Cache Poisoning

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: web-vuln-scanner
👤 项目作者: 24jmz
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 01:47:32

📝 项目描述:
Web漏洞扫描平台,基于Python+Flask

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: burpsuite-extensions-hub
👤 项目作者: willwolf95
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 00:59:28

📝 项目描述:
A curated collection of BurpSuite extensions, plugins, and hands-on guides for security researchers and penetration testers, covering Burp Extender add-ons plus HackBar, SendTo, and SQLMap integration.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-pipeshub
👤 项目作者: hyderpwn
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 02:26:41

📝 项目描述:
CVE-2026-119712 (CVSS 8.5 High) — PipesHub < 0.10.0 SSRF via image URLs in indexed documents (CWE-918). Verified PoC.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE #POC

📦 项目名称: exploitflow
👤 项目作者: k3nfa
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 03:01:15

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: weblogchecker
👤 项目作者: PHPatch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 02:46:33

📝 项目描述:
Free access-log compromise analyzer: webshell interactions, exploitation patterns and brute-force bursts in your Apache/nginx logs - severity, confidence, remediation. Read-only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-postlint-e2e
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 03:01:57

📝 项目描述:
PoC: artifact poisoning RCE in Post Linter Report workflow_run

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-wfr-fork-base
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 03:01:56

📝 项目描述:
GAB PoC: workflow_run untrusted artifact RCE (fork PR)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98260-IQOO-13
👤 项目作者: AmarnathCJD
🛠 开发语言: C
⭐ Star数量: 3 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-31 03:47:23

📝 项目描述:
Temporary root for the Vivo iQOO 13 via CVE-2026-98260 posix-cpu-timer UAF, with KernelSU and FinaSU late-load

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnerability-scanner
👤 项目作者: CY3ER-CAT
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-31 03:48:40

📝 项目描述:
CY3ER-CAT — a beginner-friendly, authorized-only vulnerability scanner with professional dashboard and TXT/JSON/HTML reports.

🔗 点击访问项目地址