GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
30.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: SafeWebAudit
👤 项目作者: ManteshB2006
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 14:16:22

📝 项目描述:
A Python-based Web Application Vulnerability Scanner that performs automated security assessments, identifies common web vulnerabilities, analyzes HTTP security headers and cookie configurations, and generates detailed reports with risk classifications and remediation recommendations. Built with Flask, Python, and OWASP security principles.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-111497-PoC
👤 项目作者: MchinaMd57764
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:29:49

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: cve-2026-119618-scanner
👤 项目作者: realslimsud0
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:58:07

📝 项目描述:
Tiered scanner for CVE-2026-119618 (Apache mod_http2 assign_headers RCE): h2 presence, banner range, deterministic race-free CL oracle

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #POC

📦 项目名称: spring-boot-mongo-poc
👤 项目作者: davideangelone
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:59:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE #RCE #POC

📦 项目名称: Fortinet2Shell
👤 项目作者: googlesky
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:53:19

📝 项目描述:
Fortinet2Shell — containerised PoC for CVE-2026-121529 (FG-IR-26-194): a FortiClient local API origin validation error (CWE-346) that lets a malicious web page drive the victim's own browser into code execution as the service account. Real-browser differential against four origin-validation models, plus a 0day sweep.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE #RCE #POC

📦 项目名称: CVE-2026-121529
👤 项目作者: googlesky
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:20:39

📝 项目描述:
Containerised PoC for CVE-2026-121529 (FG-IR-26-194): a FortiClient local API origin validation error (CWE-346) that lets a malicious web page drive the victim's own browser into code execution as the service account. Real-browser differential against four origin-validation models, plus a 0day sweep.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #CVE

📦 项目名称: cloud
👤 项目作者: tacplus-dev
🛠 开发语言: HCL
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 13:12:00

📝 项目描述:
The pipeline that owns tacplus-dev's cloud accounts (GCP and GitLab); every change is a commit, people read only

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #CVE

📦 项目名称: ExtractKit
👤 项目作者: qq2770355800
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:37:34

📝 项目描述:
Honor 内核标定 + CVE-2026-98260 提权链(Shizuku + KernelSU late-load),内置 74 条内核 profile

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2009-2265
👤 项目作者: d4ytox
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:43:49

📝 项目描述:
Unauthenticated RCE in Adobe ColdFusion 8 and 8.0.1 via the bundled FCKeditor connector, a null byte in CurrentFolder dropping a .jsp that JRun executes. Built-in JSP command and reverse-shell payloads with a listener, output returned inline, non-destructive check.

🔗 点击访问项目地址
❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: Philips-Very-Own-Homegrown-Organic-Detection-Rules
👤 项目作者: philiphristoff
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:37:58

📝 项目描述:
Freshly grown YARA & Sigma rules - hand-tuned to spot suspicious behavior before it takes root.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-89324
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:33:33

📝 项目描述:
CVE-2026-89324 — Basel Post Types ≤ 1.18 unauthenticated auth bypass (forged Opauth callback → admin takeover). PoC + self-contained Docker lab + full analysis.

🔗 点击访问项目地址
👍1
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 | 信誉平台
支持5倍验资 【验资:
@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝
新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
8️⃣8️⃣8️⃣8️⃣U
💝
老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩
4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址:N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服: @N9KF
⚡️ 官方飞投: @N9N9
⚡️ 彩票客服: @N9CP
⚡️ 彩票飞投: @N9N9N9
⚡️ 福利频道: @N9pd888

⚡️ 注册网址: N9.COM【USDT】
⚡️ 注册网址: N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城!
🔥关注N9官方频道参与更多优惠活动
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: bypassing
👤 项目作者: samatarsama
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:53:57

📝 项目描述:
Windows PowerShell lab script examining CMSTP and User Account Control elevation behavior.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ps5-1422-research
👤 项目作者: ccclosed
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:26:30

📝 项目描述:
PC-only research on PS5 firmware 14.22: official firmware acquisition & verification, 13.60 kernel dump dissected (sysent 677/677 cross-verified), 12-stage userland→kernel exploit chain with self-tests, 5 kernel trigger payloads, and why 14.22 cannot be decrypted without a console. No Sony binaries.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: echelongraph-mcp
👤 项目作者: echelongraph
🛠 开发语言: JavaScript
⭐ Star数量: 21 | 🍴 Fork数量: 7
📅 更新时间: 2026-11-11 04:16:41

📝 项目描述:
MCP server for CVE intelligence: 16 read-only tools for CVE records, CISA KEV, EPSS history, exploits, fix guidance as sources state it, version, SBOM and lockfile checks, vendor advisories, and per-CVE exposure from Shodan data (© Shodan). Free and keyless.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #CVE

📦 项目名称: hlk-al00-research
👤 项目作者: lhy660
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:30:12

📝 项目描述:
为荣耀 9X (HLK-AL00) 打造的完整本地提权链与临时 Root 框架,绕过锁定的 Bootloader、华为 HKIP、CFI 和模块签名强制校验。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: axross-mcp-hub
👤 项目作者: c0decave
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:23:27

📝 项目描述:
Audited, digest-pinned MCP servers in containers for axross: radare2, capa, binwalk, YARA, mcpcap, Nmap, nuclei, sqlmap, dnstwist

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: SentryDesk
👤 项目作者: MenLan-ov
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:42:44

📝 项目描述:
离线优先的漏洞知识库与安全学习工作台|Tauri 2 + Rust + Vue 3|随包 2979 条 KEV/NVD 情报快照,首启即学,全程断网可用

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: pressaudit
👤 项目作者: asad3856
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:56:14

📝 项目描述:
Free, dependency-free WordPress vulnerability scanner (Python, stdlib only). Scans sites you own for known core/plugin/theme vulnerabilities and misconfigurations, with a fix for every finding. No API key needed.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: network-vulnerability-scanner
👤 项目作者: Anas1505
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:10:06

📝 项目描述:
A Python-based network vulnerability scanner that identifies active hosts, scans open ports, detects running services, and helps assess potential network security risks with remediation suggestions.

🔗 点击访问项目地址