GitHub 红队武器库🚨
14.7K subscribers
25 photos
10 videos
28.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: php2shell-poc
👤 项目作者: bigb0x
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 13:44:58

📝 项目描述:
Zero-dependency Python PoC & Docker Compose reproduction for CVE-2026-109619 via PHP RFC1867 upload progress and opcache.preload. (133 characters)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: YARA-Pull
👤 项目作者: whisperer1290
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 13:53:54

📝 项目描述:
An automation to automatically and preiodically look for and pull yara rules and malware samples based on those rules.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring4Shell #CVE

📦 项目名称: security-briefings
👤 项目作者: mcpmark-eval-liuhezi
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 11:02:31

📝 项目描述:
Reference briefings for Java supply-chain security incidents (Log4Shell, Spring4Shell)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: waf-bypass
👤 项目作者: WeiKKJ
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 13:52:05

📝 项目描述:
跨平台发票抓取工具

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: CVE-2026-109619
👤 项目作者: santihabib
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-22 13:42:16

📝 项目描述:
CVE-2026-109619: cross-request UAF in PHP session.upload_progress — reproduction, root-cause analysis and full chain to RCE

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: php2shell-audit
👤 项目作者: Trupal25
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:02:49

📝 项目描述:
Reusable, non-destructive audit skill for CVE-2026-109618 / CVE-2026-109619 (PHP2Shell): SAPI + patch verification, edge-conformance checks, SSRF-safe remote assessment, RCE evidence validation, evidence-backed reports

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #POC #CVE

📦 项目名称: B63-POC-CVE-2026-96652
👤 项目作者: basesixtythree
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:00:21

📝 项目描述:
PoC and verification material for CVE-2026-96652 (Plex Media Server timeline SSRF, owner-token disclosure chain)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Nuclei

📦 项目名称: php2shell-nuclei
👤 项目作者: kaaangumus
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:54:44

📝 项目描述:
Nuclei template for php2shell (CVE-2026-109618 / CVE-2026-109619) - version-based detection, no exploitation

🔗 点击访问项目地址
Forwarded from Channel Help
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️

⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️

🔴多重豪礼 · 福利加码

😀 新人首存|100送30,500送78
😄 二存三存|最高赠送8888
😄 首投豪礼|最高可领8888
😄 连续达标|最高领取8888
😄 PG狂欢|每日存款赠18%
😄更多专属豪礼 → 查看优惠专区

⚡️安全便捷 · 提款高效处理

😘 官网网址:U99.COM
😘 官方飞投:@u99top
😘 官方客服:@u99com99
🪙 注册网址: U99.COM【USDT】
⚡️ 注册网址: U99.COM【人民币】

1️⃣ 实力铸就品质 · 专业打造娱乐体验
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Channel Help
😀🔤🔤🔤🔤🔤🔤

💳💳💳 💳💳💳 💳💳💳
💳💳💳 💳💳💳 💳💳💳

⚡️ 大额出入款 · 快速稳定
⚡️ 支持验资 · 实力看得见
⚡️ NO钱包担保·域名可验
⚡️ WG包网 · 新人榜NO.1

稳定出款,就是实力最好的名片


😜 M.GAME代理合作(二选一)
① 打码返佣 · 指定平台
② 占成合作 · 代理佣金50%

1️⃣1️⃣1️⃣1️⃣ @CSKH
1️⃣1️⃣1️⃣1️⃣ @kongkong571
1️⃣1️⃣1️⃣1️⃣ @mgame9527
1️⃣1️⃣1️⃣1️⃣ @mgamezh_bot
1️⃣1️⃣1️⃣1️⃣ M.GAME 【 USDT 】
1️⃣1️⃣1️⃣1️⃣ M.GAME【人民币】

⚡️ 备用: M9527.vip 吃瓜网

#加拿大PC28 #香港六合彩 #M国际
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: http-client
👤 项目作者: SugarCommerce
🛠 开发语言: PHP
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:43:25

📝 项目描述:
Outbound HTTP client with SSRF protection on by default. Validates and pins the target address, re-validates every redirect hop, and caps response siz

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: echo-dot-3-doebrite-research
👤 项目作者: cgarrot
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:38:30

📝 项目描述:
Software-only security research on the Amazon Echo Dot 3rd Gen (doebrite): pre-auth DoS (CVE-2019-0205), SSRF, root SOCKS5, WhisperJoin BLE reversed, and a proof that no custom firmware can be installed over the air.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: phpatchscan
👤 项目作者: PHPatch
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 14:58:50

📝 项目描述:
Free external PHP vulnerability scanner — passive fingerprinting, honest verdicts, no exploit probes. The open-source scanner behind phpatch.com.

🔗 点击访问项目地址
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🤩🤩🤩🤩 🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩🤩🤩
东南亚大事件联合担保🤩🤩🤩🤩🤩(电子)

🤩亿级域名|78.COM
🤩官方飞投|充提自由
🔝实力派:78.COM 数字够短 品牌够大

🔥香港六合彩 · 独家盈利无上限!
🤩所有的特码🤩🤩倍
🤩连码三中三🤩🤩🤩倍
🤩百家乐全网最高起步返水🤩%
🤩电子|棋牌|捕鱼起步返水🤩.🤩%
🤩十三水|德州自主组队,无抽佣;
🏆电子单注🤩🤩🤩🤩U一拉;
⭐️百家乐真人视讯台红🤩🤩万U;

🚩诚招代理合作:
1.打码返佣,限指定平台;
2.可叠加占成,自选占成比例及游戏平台;

🤩🤩🤩🤩:@DL78

💥高额战绩,巅峰记录持续刷新:
🥇PP电子|极速糖果1000
玩家游戏中购买30000u超级免费旋转,高倍爆奖,最终拿下378万U,已出款;

🥈PG电子|麻将胡了
又又又欧气爆棚,5000U一拉,连番触发,单局斩获193万U;

🥉香港六合彩|特码49倍
爱拼才会赢,大佬单码下注18万U,一注直接拿下本期最高派彩 882万U;

🤩CHOICE真人|原AG
西港盘总百家乐多轮连胜,战绩一路走高,两天累计已提款1200万U;

🤩🤩🤩🤩🤩🤩🤩🤩🤩

🤩🤩🤩🤩 : 78.COM 😀
🤩🤩🤩🤩 : @TG78
🤩🤩🤩🤩 : @DF78⭐关注领📱VIP
🤩🤩🤩🤩 : @KF78
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template #POC #CVE

📦 项目名称: php2shell
👤 项目作者: bahartanir
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 15:55:21

📝 项目描述:
CVE-2026-109618 / CVE-2026-109619 — PHP session.upload_progress Pre-Auth RCE chain PoC + Nuclei detection template

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #GitLab #漏洞

📦 项目名称: forge-tenant-api
👤 项目作者: FlyTOmeLight
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 15:56:28

📝 项目描述:
Forge tenant API — Go/Gin, Casdoor and GitLab CE provisioning, Kubernetes Helm

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: poc-gitlab-onigmo-cve-2026-110264
👤 项目作者: TahuCryptsi
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:58:12

📝 项目描述:
CVE-2026-110264 — GitLab Unauthenticated RCE (Onigmo regex repeat-ID overflow, CVSS 10.0). Docker-verified crash PoC on ruby 3.4.11 + measured heap analysis. Crash-level, non-weaponized.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: php2shell-CVE-2026-109618-109619-Research
👤 项目作者: definitiveref
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:56:52

📝 项目描述:
One-shot RCE proof of concept for the PHP session.upload_progress use-after-free vulnerabilities (CVE-2026-109618 / CVE-2026-109619).

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #malware

📦 项目名称: malware
👤 项目作者: openasy
🛠 开发语言: TypeScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:34:20

📝 项目描述:
OpenAsy Malware: what ClamAV and YARA found on hosts, buckets, uploads and images, and what was done about it.

🔗 点击访问项目地址
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 | 信誉平台
支持5倍验资 【验资:
@N9KF】
担保域名:N9.TOP 点击查看
⚡️⚡️⚡️⚡️
💝
新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送
8️⃣8️⃣8️⃣8️⃣U
💝
老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8888U

⚡️⚡️⚡️⚡️⚡️⚡️
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
香港六合彩
4️⃣8️⃣.8️⃣ 倍
加拿大28全网返水最高

⚡️注册网址:N9.PRO

😇🧐🧐😗🧐😙😄
⚡️ 官方客服: @N9KF
⚡️ 官方飞投: @N9N9
⚡️ 彩票客服: @N9CP
⚡️ 彩票飞投: @N9N9N9
⚡️ 福利频道: @N9pd888
⚡️ 注册网址: N9.COM【USDT】
⚡️ 注册网址: N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城!
🔥关注N9官方频道参与更多优惠活动
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-mcp
👤 项目作者: dcm2406
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-22 16:27:01

📝 项目描述:
无描述

🔗 点击访问项目地址