GitHub 红队武器库🚨
14.7K subscribers
25 photos
10 videos
28.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php-oom-corruption-lab
👤 项目作者: san3ncrypt3d
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:51:43

📝 项目描述:
Lab, PoC, ASan research and EOL backport for CVE-2026-109618/109619 (PHP OOM state corruption). Defensive research.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burpee-switch
👤 项目作者: alielbadry
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:37:51

📝 项目描述:
BURPEE-SWITCH — Multiple Accounts One Browser.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Rhino
👤 项目作者: Jalkhov
🛠 开发语言: Rust
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:50:32

📝 项目描述:
Antivirus gratuito y ligero para Windows 10 y 11, de 32 y 64 bits. Proteccion firmada y nada sale de tu equipo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected

📦 项目名称: shipout-oss
👤 项目作者: Valorm
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:43:17

📝 项目描述:
Security scanner for people who build fast. Checks your app for exposed secrets, missing security headers, XSS, open debug routes and more, with a plain language explanation and fix for every finding.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Reflected #DOM

📦 项目名称: finlexpurple-targetwebaap-0.3.0
👤 项目作者: FinLexPurple
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:34:31

📝 项目描述:
Deliberately vulnerable fintech demo app a controlled target for testing FinLexPurple's automated security scanning (SQLi, IDOR, SSRF, XSS)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE

📦 项目名称: php2shell-validation-toolkit
👤 项目作者: euriconicacio
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:50:23

📝 项目描述:
Validation & defense toolkit for PHP2Shell (CVE-2026-109618 / CVE-2026-109619): safe exposure checker, stack-wide mitigations, detection, isolated lab. Defense-first, no weaponized exploit.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: php2shell-toolkit
👤 项目作者: malvector
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:04:27

📝 项目描述:
Internal webshell scanner and benign RCE PoC (authorized testing)

🔗 点击访问项目地址
👎1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-analysis
👤 项目作者: mahumadad
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-21 20:53:33

📝 项目描述:
Working RCE exploit, IDS/WAF detection rules (Suricata, ModSecurity, Sigma, Cloudflare), Docker lab, and full analysis for PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Only public exploit covering the serializer mismatch → POP chain that bypasses upload_progress mitigations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #CVE

📦 项目名称: vuln-response-skill
👤 项目作者: AdamPlatin123
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 20:20:31

📝 项目描述:
漏洞情报 → 可执行修复逻辑 Skill 包:CVE/GHSA → 检测/判定/修复/验证

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-audit
👤 项目作者: arifulislamat
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:55:51

📝 项目描述:
Read-only checker for php2shell (CVE-2026-109618 / CVE-2026-109619): audit PHP servers and websites, no exploit payloads

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php-cve-2026-109618-check
👤 项目作者: hoehyeonlab
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:46:49

📝 项目描述:
php2shell (CVE-2026-109618/109619) checker that also finds vulnerable PHP inside Docker containers. Read-only, CI-friendly exit codes, field-tested patch guide.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE #Stored

📦 项目名称: czarnews
👤 项目作者: rubo77
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 21:55:37

📝 项目描述:
Maintained PHP 8.x port of CzarNews (v1.12/1.13/1.14 drop-in). Fixes all known CVEs: tpath remote file inclusion, SQL injection, stored XSS. Multi-language, configurable logo.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-universal
👤 项目作者: tikket1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:06:08

📝 项目描述:
PHP-to-shell chain toolkit: recon, offset chains, session-file carrier, build fingerprinting

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: alvarodh5
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:05:42

📝 项目描述:
ASLR-bypassing RCE PoC for PHP's session.upload_progress chain (CVE-2026-109618 / CVE-2026-109619). Single file, no gdb, no /proc - addresses leaked in-band via Set-Cookie. PHP 8.4.26 & 8.5.11.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php-security-patcher
👤 项目作者: izdir
🛠 开发语言: Shell
⭐ Star数量: 5 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:56:10

📝 项目描述:
Script para parchear PHP y verificar versión antes/después — nacido del incidente CVE-2026-109618/109619

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE #漏洞 #利用

📦 项目名称: php2shell-cve-2026-109618
👤 项目作者: lushinshang
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:55:26

📝 项目描述:
PHP2Shell(CVE-2026-109618 / CVE-2026-109619)兩天全紀錄:以 php.net 官方公告為主軸的繁中深度導讀

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: php2shell-nuclei-template
👤 项目作者: psylinux
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:58:24

📝 项目描述:
Nuclei template for php2shell vulnerability

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #templates

📦 项目名称: connectivity-test-zone
👤 项目作者: anthonyg-1
🛠 开发语言: Shell
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:26:13

📝 项目描述:
Authorized asset discovery and evidence collection CLI for enumerating domains, resolving hosts, scanning ports/services/TLS, and enriching HTTP/WAF/Nuclei/ZAP/RDAP/IP data into JSON-first security assessment output.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-audit
👤 项目作者: Quaerendir
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:46:29

📝 项目描述:
Read-only audit script for PHP2Shell (CVE-2026-109618, CVE-2026-109619): PHP core use-after-free, unauthenticated RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell
👤 项目作者: Stonlifer
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:27:53

📝 项目描述:
CVE-2026-109618 / CVE-2026-109619 — unauthenticated RCE in PHP's session.upload_progress handler (CVSS 9.2). Reproducible Docker lab against stock WordPress and Laravel on PHP 8.4.26, plus a read-only on-host audit script.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #C2 #Framework

📦 项目名称: einayim-unified
👤 项目作者: rainfantry
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-21 22:59:41

📝 项目描述:
Browser-based C2 panel: VNC, keylogger, webcam, GPS, shell, files, BYOVD/surface results. Receiver half of the einayim framework.

🔗 点击访问项目地址