GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: CVE-2026-102764-Proof-of-concept
👤 项目作者: Worthes
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 19:37:54

📝 项目描述:
CVE-2026-102764 BeyondTrust Remote Support unauthenticated file write / RCE proof of concept

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #POC

📦 项目名称: CVE-2024-37888
👤 项目作者: 7Ragnarok7
🛠 开发语言: HTML
⭐ Star数量: 4 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-16 19:53:38

📝 项目描述:
XSS PoC/Exploit for Open Link Plugin for CKEditor 4

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #RCE

📦 项目名称: Xworm-RCE-exploit
👤 项目作者: CsharpNetCoder
🛠 开发语言: C#
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 19:53:29

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Credential Dumping #LSASS

📦 项目名称: CSIRT-Case042-ClickFix-Stealer-Intrusion
👤 项目作者: j03w1
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:06:08

📝 项目描述:
End-to-End CSIRT Case Study & Automated Triage Engine: Analyzing a ClickFix -> PowerShell -> LummaC2 Infostealer & LSASS Credential Dumping Intrusion.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: dep-sec-patcher
👤 项目作者: detain
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 19:51:32

📝 项目描述:
Automated multi-language dependency vulnerability scanner and patcher that builds a local intelligence cache from GitHub Issues to self-heal codebases.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-61979-miniOrange-SAML-Auth-Bypass-Exploit
👤 项目作者: BIBILZERODAY
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:39:28

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-60137---WordPress-Core-Critical-SQL-Injection-SQLi-PoC
👤 项目作者: BIBILZERODAY
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:38:55

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: rootme-stored-xss-writeup
👤 项目作者: DedeDeLaCompta
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:58:21

📝 项目描述:
Bilingual responsible-disclosure write-up for a fixed stored XSS on Root-Me

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV

📦 项目名称: Powerhell
👤 项目作者: vibebhavv
🛠 开发语言: Python
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:06:42

📝 项目描述:
A Powershell reverse shell obfuscator and av bypasser.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-19607
👤 项目作者: 7Ragnarok7
🛠 开发语言: Unknown
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:37:57

📝 项目描述:
Vulnerability Details and Exploit for CVE-2026-19607

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-104736---Proof-of-Concept-PoC-Exploit-Details
👤 项目作者: BIBILZERODAY
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 20:37:49

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: frappe-erpnext-2026-pocs
👤 项目作者: Crypto-Cat
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:56:32

📝 项目描述:
Proof-of-concept exploits for seven Frappe Framework and ERPNext vulnerabilities reported in July 2026: unauthenticated file disclosure, guest OAuth stored XSS to RCE, Web Form authorisation bypasses, and bulk-update GET CSRF.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: canary-dom
👤 项目作者: j03w1
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:11:58

📝 项目描述:
A zero-dependency client-side deception & threat detection engine. Deploys DOM honeytokens, ES6 Proxy traps, and mutation tripwires to identify rogue extensions, DOM-XSS recon, and Magecart script injection in real time.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: local-vulnerability-scanner
👤 项目作者: dhiabargougui
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 21:42:09

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-59970-poc
👤 项目作者: asvorg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 22:49:29

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: CVE-2026-38526-KrayinCRM-RCE
👤 项目作者: Industri4l-H3ll-Xpl0it3rs
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 22:16:46

📝 项目描述:
CVE-2026-38526 Exploit | by infrar3d

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: BleedSuite
👤 项目作者: sucksecure-alt
🛠 开发语言: HTML
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 22:13:54

📝 项目描述:
Native Swift-based Burp Suite equivalent from heartbleed.ru

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #POC #CVE #漏洞 #复现

📦 项目名称: Vulnerability-POC-Dev
👤 项目作者: floatingdreamhy
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 00:00:16

📝 项目描述:
个人 CVE 漏洞复现与 PoC 实战库。涵盖经典 Web 漏洞(SQL注入、反序列化等)的底层原理分析与自动化脚本复现。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: binary-forge
👤 项目作者: yeeeeezus
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 00:01:48

📝 项目描述:
AI-agent skill: malware hunting (static triage, IOCs, YARA) + cross-platform porting (Win to Android/Linux/Web/...) — evidence-backed, authorization-first, pure stdlib

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #漏洞 #云元数据

📦 项目名称: Drawbridge
👤 项目作者: Frank-789
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-17 00:54:32

📝 项目描述:
Drawbridge是chatgpt2api的安全加固分支,可将ChatGPT生图能力桥接为OpenAI兼容API,借助自有账号,通过端点即可完成画、改图,可接入Cherry Studio、New API等客户端;自带网页画图工作台与号池管理面板,一条docker compose即可部署启动,本项目针对已有高危做了修复:面板不再内置公开默认密钥,空值或弱默认值直接拒绝启动;封堵图片URL SSRF漏洞,拦截非公网地址、校验重定向、密钥等敏感配置回传前端时自动打码;移除OAuth换token环节关闭证书校验的危险写法;容器改为非root运行,新增健康检查,特别提示!本项目逆向调用ChatGPT官网接口,存在账号封禁风险,仅可用于个人技术学习研究,禁止商用,严格遵守OpenAI服务条款。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: secuscan-api
👤 项目作者: h3n-x
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-16 23:41:21

📝 项目描述:
High-performance async FastAPI backend for External Attack Surface Management (EASM). Deep TLS/SSL inspection, anti-SSRF, DNS hygiene, socket-level anti-rebinding, and OASIS SARIF 2.1.0 export.

🔗 点击访问项目地址