GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
29.9K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit #RCE

📦 项目名称: php2shell
👤 项目作者: bawanu
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 09:56:21

📝 项目描述:
Pre-auth RCE — CVE-2026-109618 / CVE-2026-109619 · session.upload_progress UAF → heap leak → ASLR bypass → system() · pure HTTP, zero requirements

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: TICKETS
👤 项目作者: errypie
🛠 开发语言: Python
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 09:52:01

📝 项目描述:
Log4Shell (CVE-2021-44228) CTF: vulnerable Spring Boot support-ticket app. Get RCE, decompile the JAR, pivot to admin, grab the flag.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #WAF

📦 项目名称: capmonster-dotnet-captcha-solver
👤 项目作者: CapMonsterCloud
🛠 开发语言: C#
⭐ Star数量: 24 | 🍴 Fork数量: 9
📅 更新时间: 2026-10-27 10:06:02

📝 项目描述:
CapMonster Cloud .NET SDK — C# captcha solver & captcha bypass for reCAPTCHA v2/v3, Cloudflare Turnstile, DataDome & GeeTest. A 2captcha and capsolver alternative for C# and .NET web scraping and automation.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #POC

📦 项目名称: rabbitmq-delay-queue-poc
👤 项目作者: Dheerajvd
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 10:07:47

📝 项目描述:
POC demonstrating delayed message delivery in RabbitMQ using TTL and Dead Letter Exchange (DLX), with message lifecycle timestamp tracking.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: opd2415-6.6.118-cve-2026-64560-ksu
👤 项目作者: Exo1i
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 10:47:26

📝 项目描述:
Per-boot KernelSU late-load via CVE-2026-64560 — OnePlus Pad 3 (OPD2415, SM8750, kernel 6.6.118-android15-8, 4K, locked bootloader): payload port, device profile + kallsyms evidence, host driver, companion APK (me.exo1i.opd2415)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: -DOM-XSS-using-web-messages
👤 项目作者: gabrielhusa0-hash
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 10:43:50

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: xssqli
👤 项目作者: zenithxnecxus
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 10:09:44

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏扫

📦 项目名称: security-toolkit
👤 项目作者: GoodgamexxT
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 11:10:22

📝 项目描述:
面向安服/应急响应场景的 5 个本地化安全工具:漏扫报告AI分析、基线巡检比对、复测差分、应急响应作战台、访问日志分析GUI

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: xss-poc-demo
👤 项目作者: Sadiq788
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 11:56:48

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #POC

📦 项目名称: xss-poc-demo
👤 项目作者: contactmohammedsadiq-dev
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 11:44:46

📝 项目描述:
test xss

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #EXP

📦 项目名称: tokendings
👤 项目作者: nais
🛠 开发语言: Kotlin
⭐ Star数量: 21 | 🍴 Fork数量: 6
📅 更新时间: 2026-10-27 12:05:27

📝 项目描述:
Service implementing some parts of OAuth 2.0 Token Exchange (https://www.rfc-editor.org/rfc/rfc8693.html)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98260-PLC110-6.6.66
👤 项目作者: ADWMC
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:43:54

📝 项目描述:
CVE-2026-98260 (Linux exec / POSIX CPU timer UAF) on OnePlus PLC110, GKI 6.6.66 — measurement record, deterministic kretprobe oracle (head != 0), offsets and trigger-window analysis. No exploit primitives.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: Shanling_M3X_Magisk_Root
👤 项目作者: bbs3223474
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:47:32

📝 项目描述:
利用山灵M3X官方Recovery使用默认test-key签名的“漏洞”实现Root操作——由Deepsek Harness开发

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: mitv4-utgard-lpe
👤 项目作者: Yeuoly
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:01:41

📝 项目描述:
Local privilege escalation on Xiaomi MiTV4 (Amlogic S905L2, Mali-400 Utgard r6p1). Amlogic's published driver compiles out the physical-address validation, so userspace gets arbitrary physical writes: GPU write-back -> unused sys_call_table slots -> kallsyms resolver -> memcpy -> SELinux off. Verified; no CVE claimed. Prior art: lr-m/RIPMaliUtgard

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: slirp_snapshots_stateful
👤 项目作者: quarkslab
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 13:37:33

📝 项目描述:
PoC for the «Snapshotting our way to CVE-2026-9539» blogpost

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #EDR #AV

📦 项目名称: Research-on-WinX64-internals-C-C-PE-analysis-EDR-detection-and-defensive-security-testing
👤 项目作者: facai131488
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:04:10

📝 项目描述:
本人长期关注 Win x64、AV/EDR 安全检测、PE 文件分析、Shellcode 原理、内存分析、Windows API、逆向工程及相关安全研究技术。 希望与具有相关经验的技术研究人员交流学习。

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞

📦 项目名称: fastjson-1.2.68-vuln-demo
👤 项目作者: Oramkz
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 10:09:46

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: ConsulK8s-CVE-2026-110720
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:57:38

📝 项目描述:
CVE-2026-110720 - HashiCorp consul-k8s Cross-Namespace ACL Bypass PoC & Exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: AuthenticatorFlaw-CVE-2026-80097
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:57:27

📝 项目描述:
CVE-2026-80097 - Microsoft Authenticator Android Token Theft PoC & Exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-bac-replay-auditor
👤 项目作者: hak-mz-team
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:21:56

📝 项目描述:
Burp Suite Jython extension for Broken Access Control testing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-cve-2026-109618
👤 项目作者: lflare
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:02:48

📝 项目描述:
just an experiment

🔗 点击访问项目地址