GitHub 红队武器库🚨
15K subscribers
24 photos
11 videos
30.2K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php_vulnerability_scanner
👤 项目作者: ankushsinghrajput-git
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 17:53:34

📝 项目描述:
A Python-based security scanner designed to identify potential exposure to critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619, which may lead to Out-of-Memory (OOM) conditions and Remote Code Execution (RCE).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: DeepWAF-XAI
👤 项目作者: amogh2901
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 15:44:45

📝 项目描述:
DeepWAF-XAI: An Explainable Deep Learning Framework for Real-Time Web Attack Detection and Intelligent Threat Mitigation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: prototype-pollution-to-xss-lab
👤 项目作者: Inc0nsistent
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 18:57:56

📝 项目描述:
A deliberately vulnerable web application demonstrating how JavaScript Prototype Pollution can lead to DOM-based Cross-Site Scripting (XSS). Built for educational purposes and authorized security testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: laba2
👤 项目作者: zuevvlad7-oss
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 18:56:15

📝 项目描述:
OWASP TOP 10: SQL-Injection and Stored XSS

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: ciphernest-v3-railway
👤 项目作者: yashpatadiya1724-cmyk
🛠 开发语言: JavaScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 19:16:55

📝 项目描述:
CipherNest v2 Mobile: Cloud-Native Cybersecurity & Vulnerability Scanner Optimized for Railway Deployment

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: CSVulnLAB
👤 项目作者: MatrixVoyage
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 19:55:05

📝 项目描述:
A hands-on Web Security Lab demonstrating SQL Injection, OS Command Injection, Stored & Reflected XSS, and CSRF through controlled exploitation, vulnerable implementations, and practical security mitigations. Built for cybersecurity education and interactive demonstrations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSTI #RCE

📦 项目名称: pyrocms-ssti-fix
👤 项目作者: YSaxon
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 17:31:57

📝 项目描述:
A drop-in fix for CVE-2023-29689 - SSTI in PyroCMS, via a custom Twig Sandbox implementation

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: cve-2026-62911-poc
👤 项目作者: c5z54
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 21:42:40

📝 项目描述:
CVE-2026-62911 — Exchange MRSProxy Pre-Auth RCE PoC | Scanner + Exploit | NTLM Relay → Webshell → SYSTEM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Jenkins #POC

📦 项目名称: jenkins-octopus-poc
👤 项目作者: kn31990-POC
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:02:33

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: BurpSuite-Brofessional-2026
👤 项目作者: FencerRepair
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 21:15:58

📝 项目描述:
⭐️ Burp Suite | Web Application Security Testing Toolkit | Penetration Testing Software | HTTP Proxy & Interceptor | Vulnerability Scanner | Manual & Automated Testing Tool | Setup Installer v2026.10.1 | Latest Build Updated | Desktop Windows 10/11 PC ⭐️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: cve-2026-86596-poc
👤 项目作者: thiscitze
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:57:42

📝 项目描述:
CVE-2026-86596 s2Member <= 260927 template-injection PoC (lab; IPN verification required)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-33439_poc
👤 项目作者: stapat1245
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:35:35

📝 项目描述:
Proof of Concept for CVE-2026-33439 RCE in OpenAM

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnreach-scanner
👤 项目作者: waelswaid
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-02 22:20:54

📝 项目描述:
Dependency vulnerability scanner

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #EXP

📦 项目名称: basicproject_springboot
👤 项目作者: kobums
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:01:36

📝 项目描述:
无描述

🔗 点击访问项目地址
😁1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: PHP2SHELL-TRYHACKME-WALKTHROUGH
👤 项目作者: geokali21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:01:11

📝 项目描述:
Walkthrough TryHackMe room php2shell — PHP-FPM memory disclosure & pre-auth RCE via upload_progress UAF (CVE-2026-109618, CVE-2026-109619).

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Beacon

📦 项目名称: pcapsleuth
👤 项目作者: HisokaDrip
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 02:02:10

📝 项目描述:
Offline pcap triage in pure Python: hand-rolled pcap parser plus port-scan, C2 beacon, DNS-tunnel and exfil detection

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: CSRF-XSS-Page-Exfiltration-pwn.college-pwnpost-with-HttpOnly-
👤 项目作者: moskovskymike-bughunter
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 01:57:57

📝 项目描述:
The "pwnpost" Flask application has a Reflected XSS vulnerability in the /ephemeral endpoint. Because the application lacks CSRF protection, an attacker can force an authenticated admin bot to visit a malicious page. This page redirects the bot to the vulnerable endpoint, where JavaScript executes in the admin's session.

🔗 点击访问项目地址
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 | 信誉平台
支持5倍验资 【验资:
@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝
新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
8️⃣8️⃣8️⃣8️⃣U
💝
老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩
4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址:N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服: @N9KF
⚡️ 官方飞投: @N9N9
⚡️ 彩票客服: @N9CP
⚡️ 彩票飞投: @N9N9N9
⚡️ 福利频道: @N9pd888

⚡️ 注册网址: N9.COM【USDT】
⚡️ 注册网址: N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城!
🔥关注N9官方频道参与更多优惠活动
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC #Stored

📦 项目名称: notevault-vapt-assessment
👤 项目作者: tiyaagarwal
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 03:44:38

📝 项目描述:
Black-box VAPT assessment: intentionally vulnerable app, real findings with PoCs (SQLi, XSS, IDOR, broken auth, misconfig), CVSS scoring, and a remediated+retested build. Tools: Burp Suite, Postman, manual testing.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: M-MWorkshop
👤 项目作者: babaveeramallu
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 03:57:12

📝 项目描述:
CYBRSLC&CDRU hands-on Windows workshop: build a benign behavior simulator, investigate processes and persistence, test YARA rules, and practice defensive analysis and cleanup in isolated VMs.

🔗 点击访问项目地址
👍1
Forwarded from 阿粿~~
This media is not supported in your browser
VIEW IN TELEGRAM
😀😀😀😀😀⚡️⚡️⚡️⚡️
1️⃣122体育全新旗舰品牌,正式启航
1️⃣时间沉淀实力•岁月见证信赖
🧐每天狂撒500万红包 加入即可有机会领取

➡️豪礼大放送、高端嫩模、劳力士手表、奔驰E300  加入 #122体育  等你领取, 电子可拉2万一注

😀😀😀😀😀 1221297.com
人民币平台 不限ip 免实名、免绑卡

🤩🤩🤩🤩      n1727.com
USDT台 全网最高返水3%每日无上限

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡
🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩

1.PG电子招财猫、招财进宝幸运爆发狂爆522万
2.JDB财神捕鱼、炮炮出击火力拉满狂炸476万
3.神秘盘总PG电子赏金女王一顿输出狂揽572万
4.PP电子极速糖果200一拉爆出11060倍提款220万

🔤🔤🔤🔤 以及C币,K豆,OKpay、👌微信,👌支付宝,银行卡等30多种存取款方式,通畅便捷

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡
大额出款额外奖励8888-128888,双重日存彩金128888+4688每日送,周流水彩金68888每周送,双重签到彩金16888+3888送不停,每笔存款加赠1%

⚡️⚡️⚡️⚡⚡⚡⚡⚡⚡⚡

1️⃣体育推荐:  @qsty789
1️⃣专属客服:  @shiya168
1️⃣双向联系:  @shiya168_bot
1️⃣福利频道:  @PG012456
1️⃣福利频道:   @N1GFFL

1️⃣ N1国际网址:   n1727.com
1️⃣ 122体育网址: 1221297.com
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1