GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
29.8K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exchange #EXP

📦 项目名称: tokendings
👤 项目作者: nais
🛠 开发语言: Kotlin
⭐ Star数量: 21 | 🍴 Fork数量: 6
📅 更新时间: 2026-10-27 12:05:27

📝 项目描述:
Service implementing some parts of OAuth 2.0 Token Exchange (https://www.rfc-editor.org/rfc/rfc8693.html)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98260-PLC110-6.6.66
👤 项目作者: ADWMC
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:43:54

📝 项目描述:
CVE-2026-98260 (Linux exec / POSIX CPU timer UAF) on OnePlus PLC110, GKI 6.6.66 — measurement record, deterministic kretprobe oracle (head != 0), offsets and trigger-window analysis. No exploit primitives.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #利用

📦 项目名称: Shanling_M3X_Magisk_Root
👤 项目作者: bbs3223474
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:47:32

📝 项目描述:
利用山灵M3X官方Recovery使用默认test-key签名的“漏洞”实现Root操作——由Deepsek Harness开发

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE

📦 项目名称: mitv4-utgard-lpe
👤 项目作者: Yeuoly
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 12:01:41

📝 项目描述:
Local privilege escalation on Xiaomi MiTV4 (Amlogic S905L2, Mali-400 Utgard r6p1). Amlogic's published driver compiles out the physical-address validation, so userspace gets arbitrary physical writes: GPU write-back -> unused sys_call_table slots -> kallsyms resolver -> memcpy -> SELinux off. Verified; no CVE claimed. Prior art: lr-m/RIPMaliUtgard

🔗 点击访问项目地址
👍2
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: slirp_snapshots_stateful
👤 项目作者: quarkslab
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 13:37:33

📝 项目描述:
PoC for the «Snapshotting our way to CVE-2026-9539» blogpost

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #EDR #AV

📦 项目名称: Research-on-WinX64-internals-C-C-PE-analysis-EDR-detection-and-defensive-security-testing
👤 项目作者: facai131488
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:04:10

📝 项目描述:
本人长期关注 Win x64、AV/EDR 安全检测、PE 文件分析、Shellcode 原理、内存分析、Windows API、逆向工程及相关安全研究技术。 希望与具有相关经验的技术研究人员交流学习。

🔗 点击访问项目地址
😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fastjson #漏洞

📦 项目名称: fastjson-1.2.68-vuln-demo
👤 项目作者: Oramkz
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 10:09:46

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: ConsulK8s-CVE-2026-110720
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:57:38

📝 项目描述:
CVE-2026-110720 - HashiCorp consul-k8s Cross-Namespace ACL Bypass PoC & Exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: AuthenticatorFlaw-CVE-2026-80097
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:57:27

📝 项目描述:
CVE-2026-80097 - Microsoft Authenticator Android Token Theft PoC & Exploit

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: burp-bac-replay-auditor
👤 项目作者: hak-mz-team
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 14:21:56

📝 项目描述:
Burp Suite Jython extension for Broken Access Control testing

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-cve-2026-109618
👤 项目作者: lflare
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:02:48

📝 项目描述:
just an experiment

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-117532-poc
👤 项目作者: asvorg
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:44:04

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #漏洞

📦 项目名称: CVE-2026-16723-vul
👤 项目作者: dichen-L
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:18:19

📝 项目描述:
CVE-2026-16723漏洞环境与poc

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored

📦 项目名称: CS_Lab4_Stored-XSS
👤 项目作者: Rakhi-196
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:49:16

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: correctover-scan
👤 项目作者: DSHCorrectover
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:09:17

📝 项目描述:
Security scanner for MCP servers and AI agents — detects credential leaks, RCE, SSRF and missing auth against OWASP AISVS 1.0; also scans published JS bundles/npm packages.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Shellcode #Loader #Execute

📦 项目名称: shell-js
👤 项目作者: 00nx
🛠 开发语言: JavaScript
⭐ Star数量: 4 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 15:42:46

📝 项目描述:
a lightweight stand alone nodejs shell code injector

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #templates #CVE

📦 项目名称: voyage
👤 项目作者: clickswave
🛠 开发语言: Rust
⭐ Star数量: 256 | 🍴 Fork数量: 14
📅 更新时间: 2026-10-27 16:06:15

📝 项目描述:
Recon and vulnerability scanning tools that run in your terminal. Find subdomains, scan ports, discover hidden paths, fingerprint what's running, and check it for vulns.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit

📦 项目名称: CVE-2026-8467
👤 项目作者: piecar21
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 16:51:15

📝 项目描述:
PoC / exploit archive for CVE-2026-8467

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: go-php2shell-scanner-CVE-2026-109618-CVE-2026-109619
👤 项目作者: xaviware
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 16:33:13

📝 项目描述:
High-performance passive vulnerability scanner in Go for php2shell (CVE-2026-109618 & CVE-2026-109619). CIDR expansion, CDN detection & origin bypass.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: vulnscan
👤 项目作者: Srahmanovie
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 16:20:02

📝 项目描述:
Vulnerability Scanner Tool

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Exploit #CVE #RCE #POC

📦 项目名称: TomcatRace-CVE-2024-50379
👤 项目作者: Ghost-Bx1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-27 16:22:45

📝 项目描述:
PoC and exploit for CVE-2024-50379 - Apache Tomcat Race Condition RCE (CVSS 9.8)

🔗 点击访问项目地址