GitHub 红队武器库🚨
15.1K subscribers
25 photos
10 videos
30.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: cve-2026-119618-scanner
👤 项目作者: realslimsud0
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:58:07

📝 项目描述:
Tiered scanner for CVE-2026-119618 (Apache mod_http2 assign_headers RCE): h2 presence, banner range, deterministic race-free CL oracle

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #POC

📦 项目名称: spring-boot-mongo-poc
👤 项目作者: davideangelone
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:59:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE #RCE #POC

📦 项目名称: Fortinet2Shell
👤 项目作者: googlesky
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:53:19

📝 项目描述:
Fortinet2Shell — containerised PoC for CVE-2026-121529 (FG-IR-26-194): a FortiClient local API origin validation error (CWE-346) that lets a malicious web page drive the victim's own browser into code execution as the service account. Real-browser differential against four origin-validation models, plus a 0day sweep.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE #RCE #POC

📦 项目名称: CVE-2026-121529
👤 项目作者: googlesky
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:20:39

📝 项目描述:
Containerised PoC for CVE-2026-121529 (FG-IR-26-194): a FortiClient local API origin validation error (CWE-346) that lets a malicious web page drive the victim's own browser into code execution as the service account. Real-browser differential against four origin-validation models, plus a 0day sweep.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #CVE

📦 项目名称: cloud
👤 项目作者: tacplus-dev
🛠 开发语言: HCL
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 13:12:00

📝 项目描述:
The pipeline that owns tacplus-dev's cloud accounts (GCP and GitLab); every change is a commit, people read only

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #CVE

📦 项目名称: ExtractKit
👤 项目作者: qq2770355800
🛠 开发语言: Kotlin
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:37:34

📝 项目描述:
Honor 内核标定 + CVE-2026-98260 提权链(Shizuku + KernelSU late-load),内置 74 条内核 profile

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2009-2265
👤 项目作者: d4ytox
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:43:49

📝 项目描述:
Unauthenticated RCE in Adobe ColdFusion 8 and 8.0.1 via the bundled FCKeditor connector, a null byte in CurrentFolder dropping a .jsp that JRun executes. Built-in JSP command and reverse-shell payloads with a listener, output returned inline, non-destructive check.

🔗 点击访问项目地址
❤1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules

📦 项目名称: Philips-Very-Own-Homegrown-Organic-Detection-Rules
👤 项目作者: philiphristoff
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 15:37:58

📝 项目描述:
Freshly grown YARA & Sigma rules - hand-tuned to spot suspicious behavior before it takes root.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-89324
👤 项目作者: im0xfay
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:33:33

📝 项目描述:
CVE-2026-89324 — Basel Post Types ≤ 1.18 unauthenticated auth bypass (forged Opauth callback → admin takeover). PoC + self-contained Docker lab + full analysis.

🔗 点击访问项目地址
👍1
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 | 信誉平台
支持5倍验资 【验资:
@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝
新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
8️⃣8️⃣8️⃣8️⃣U
💝
老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩
4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址:N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服: @N9KF
⚡️ 官方飞投: @N9N9
⚡️ 彩票客服: @N9CP
⚡️ 彩票飞投: @N9N9N9
⚡️ 福利频道: @N9pd888

⚡️ 注册网址: N9.COM【USDT】
⚡️ 注册网址: N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城!
🔥关注N9官方频道参与更多优惠活动
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #UAC

📦 项目名称: bypassing
👤 项目作者: samatarsama
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:53:57

📝 项目描述:
Windows PowerShell lab script examining CMSTP and User Account Control elevation behavior.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: ps5-1422-research
👤 项目作者: ccclosed
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:26:30

📝 项目描述:
PC-only research on PS5 firmware 14.22: official firmware acquisition & verification, 13.60 kernel dump dissected (sysent 677/677 cross-verified), 12-stage userland→kernel exploit chain with self-tests, 5 kernel trigger payloads, and why 14.22 cannot be decrypted without a console. No Sony binaries.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: echelongraph-mcp
👤 项目作者: echelongraph
🛠 开发语言: JavaScript
⭐ Star数量: 21 | 🍴 Fork数量: 7
📅 更新时间: 2026-11-11 04:16:41

📝 项目描述:
MCP server for CVE intelligence: 16 read-only tools for CVE records, CISA KEV, EPSS history, exploits, fix guidance as sources state it, version, SBOM and lockfile checks, vendor advisories, and per-CVE exposure from Shodan data (© Shodan). Free and keyless.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #Kernel #CVE

📦 项目名称: hlk-al00-research
👤 项目作者: lhy660
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:30:12

📝 项目描述:
为荣耀 9X (HLK-AL00) 打造的完整本地提权链与临时 Root 框架,绕过锁定的 Bootloader、华为 HKIP、CFI 和模块签名强制校验。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates

📦 项目名称: axross-mcp-hub
👤 项目作者: c0decave
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:23:27

📝 项目描述:
Audited, digest-pinned MCP servers in containers for axross: radare2, capa, binwalk, YARA, mcpcap, Nmap, nuclei, sqlmap, dnstwist

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: SentryDesk
👤 项目作者: MenLan-ov
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:42:44

📝 项目描述:
离线优先的漏洞知识库与安全学习工作台|Tauri 2 + Rust + Vue 3|随包 2979 条 KEV/NVD 情报快照,首启即学,全程断网可用

🔗 点击访问项目地址
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: pressaudit
👤 项目作者: asad3856
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:56:14

📝 项目描述:
Free, dependency-free WordPress vulnerability scanner (Python, stdlib only). Scans sites you own for known core/plugin/theme vulnerabilities and misconfigurations, with a fix for every finding. No API key needed.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: network-vulnerability-scanner
👤 项目作者: Anas1505
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 16:10:06

📝 项目描述:
A Python-based network vulnerability scanner that identifies active hosts, scans open ports, detects running services, and helps assess potential network security risks with remediation suggestions.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: cve-2026-111760-git-submodule-symlink-rce
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 17:40:13

📝 项目描述:
CVE-2026-111760 - Git Submodule Symlink RCE (CVSS 8.0)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: cve-2026-119948-windows-ad-rce
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-11 17:40:09

📝 项目描述:
CVE-2026-119948 - Windows Active Directory RCE (CVSS 7.5)

🔗 点击访问项目地址