GitHub 红队武器库🚨
14.8K subscribers
25 photos
10 videos
29.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader

📦 项目名称: kharon-xor-loader
👤 项目作者: no-samsepi0l
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:38:02

📝 项目描述:
XOR-encrypt any shellcode and embed it into a C++ loader. Process hollowing, DLL unhooking, ETW bypass. Built for AdaptixC2/Kharon agents.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #CVE

📦 项目名称: CVE-2026-105482-POC
👤 项目作者: CaterMaoZi
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:50:18

📝 项目描述:
Nodejs漏洞 CVE-2026-105482 POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #POC #CVE

📦 项目名称: CVE-2026-111497-POC
👤 项目作者: CaterMaoZi
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 15:52:21

📝 项目描述:
Nodejs漏洞 CVE-2026-111497 POC

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-109619-php2shell-poc
👤 项目作者: unlimit0118
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:53:34

📝 项目描述:
Minimal PHP session upload progress use-after-free PoC and Docker lab.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: is-my-php-pwned
👤 项目作者: unbelievable-digital
🛠 开发语言: Shell
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:00:19

📝 项目描述:
Did php2shell (CVE-2026-109618/109619) already own your servers? One read-only script to find out.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Automated-Vulnerability-Scanner-Auto-Patch-suggestor-for-Web-Apps
👤 项目作者: Saumya039
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:55:24

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Credential Dumping #LSASS #comsvcs #MiniDump

📦 项目名称: kestrel-edr
👤 项目作者: lawbyte
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 16:48:37

📝 项目描述:
Self-hosted Windows EDR for infostealers, ransomware, credential dumping and persistence. Rust agent with on-device detection and containment, web console, remote response.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php-rce-2026
👤 项目作者: kandasirah
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:54:03

📝 项目描述:
Lab RCE PHP 2026: replika MetInfo CMS <=8.1 (CVE-2026-29014, unauth PHP code injection) + harness diferensial PHP core CVE-2026-109618/109619. Diegofinisikan untuk localhost (127.0.0.1) saja, lengkap dengan exploit PoC, AI-assisted payload generator, artefak pertahanan (ModSecurity/php.ini hardening/IOC hunter) dan catatan analisis.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: CVE-2026-59774-poc
👤 项目作者: asvorg
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:58:32

📝 项目描述:
PoC for Gitea versions before 1.27.1 is vulnerable to Path Traversal (CWE-22), which leads to unauthenticated arbitrary file read / information disclosure leading to RCE CVSS 9.8

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: php-rce
👤 项目作者: david-alvarez-rosa
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:42:42

📝 项目描述:
PHP Remote Code Execution

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: ai-code-reviewer
👤 项目作者: sudiptapanda2004
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:04:37

📝 项目描述:
AI-Powered Automated Code Reviewer & Vulnerability Scanner using AST, Radon, and Gemini

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: npm-vulnerability-scanner
👤 项目作者: sudaisalamboy
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:02:24

📝 项目描述:
Free open-source npm dependency vulnerability scanner with SBOM generation (SPDX 2.3 + CycloneDX 1.4). Alternative to Snyk. Powered by OSV.dev. CLI + Web UI + GitHub Action.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #EXP

📦 项目名称: PHP2Shell-Cyber-EXP
👤 项目作者: JXJZJWHCM
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 17:55:48

📝 项目描述:
基于已知PHP2Shell漏洞详情与POC深入开发的武器化EXP

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-exploit
👤 项目作者: LordX404
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:59:05

📝 项目描述:
this is a exploit for CVE-2026-109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-detection
👤 项目作者: chrisdfir
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:58:03

📝 项目描述:
Detection checkers for CVE-2026-109618 / CVE-2026-109619 (PHP session upload progress RCE): version inventory, session-file and webroot hunts, known-good webroot diff

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Nexpose-Vulnerability-Scanner
👤 项目作者: ahmed-tarek22752
🛠 开发语言: Ruby
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:41:40

📝 项目描述:
Nexpose is a powerful vulnerability scanner that identifies security weaknesses across networks, systems, and applications. It provides real-time risk scoring, detailed remediation guidance, and continuous monitoring to help organizations reduce exposure and strengthen their security posture.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-109618-CVE-2026-109619
👤 项目作者: squiblyza
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 19:05:24

📝 项目描述:
Passive exposure check for the PHP October 2026 RCE advisory (CVE-2026-109618 / CVE-2026-109619), with a Claude skill

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php-critical-rce-scanner
👤 项目作者: puffert
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 19:02:55

📝 项目描述:
Safe local and passive remote exposure checker for CVE-2026-109618 and CVE-2026-109619, with a Burp BCheck.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE #POC

📦 项目名称: Php2Shell-POC
👤 项目作者: Whackermelon
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-21 19:06:17

📝 项目描述:
Pre-auth remote code execution & reverse shell PoC for CVE-2026-109618 / CVE-2026-109619 - PHP core session upload-progress. One URL in, a reverse shell out.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: crowbar
👤 项目作者: kushvinth
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 19:05:19

📝 项目描述:
Retrieve CVEs and index them inside your codebase. Offline CVE + exploit intelligence: one SQLite index, one CLI, one MCP server.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected #DOM

📦 项目名称: xss-security-lab
👤 项目作者: fochieng250-bot
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 18:13:31

📝 项目描述:
Sanitized defensive learning summary covering reflected, stored, and DOM-based XSS

🔗 点击访问项目地址