GitHub 红队武器库🚨
14.9K subscribers
24 photos
11 videos
29.8K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: gitlab-rce-toolkit
👤 项目作者: murat-levi
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 10:40:21

📝 项目描述:
CVE-2026-97229 + CVE-2026-110264 — GitLab Onigmo RCE Exploit Toolkit (CVSS 10.0)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE

📦 项目名称: RDPBleed
👤 项目作者: Udyz
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 10:31:24

📝 项目描述:
CVE-2026-56190 - Windows RDP Server Uninitialized Resource leads to RCE

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Extension

📦 项目名称: Supabase-RLS-Extension
👤 项目作者: Securify-AI
🛠 开发语言: Java
⭐ Star数量: 5 | 🍴 Fork数量: 1
📅 更新时间: 2026-10-29 10:16:56

📝 项目描述:
Supabase RLS Scanner Burp Extension

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #Exploit #RCE

📦 项目名称: php2shell-hunting-pack
👤 项目作者: cseelhoff-ms
🛠 开发语言: PowerShell
⭐ Star数量: 4 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 11:33:35

📝 项目描述:
Hunting pack for PHP2Shell (CVE-2026-109618/109619): find vulnerable PHP assets and hunt for exploitation with Microsoft Defender, Sentinel and Azure tooling

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-104286
👤 项目作者: maxprog-svg
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 11:25:57

📝 项目描述:
Exploit for CVE-2026-104286 — FortiMail: Unauthenticated Arbitrary File Write → Code Execution

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #POC #RCE

📦 项目名称: pgweb-unauthenticated-sql-rce
👤 项目作者: QiLiLab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 11:17:40

📝 项目描述:
Pgweb 0Day: unauthenticated SQL access and conditional OS command execution, with redacted evidence and an English PoC.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: VulnShield-Web-Security-Scanner
👤 项目作者: Y04-FF
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 11:26:54

📝 项目描述:
VulnShield is a Python-based mini vulnerability scanner designed to identify basic security issues in websites. It scans authorized target URLs, checks HTTP security headers, detects common configuration weaknesses, and generates an easy-to-understand HTML security report with findings and recommendations.

🔗 点击访问项目地址
Forwarded from 广告赞助
🔥 【全新升级】墙势汹汹,大批机场已阵亡?网络软了,试试 ZTNET 魔法防封! 🛡🚀

最近大量节点集体断连?别慌!ZTNET 采用自研独家自愈协议,专门治愈各种“失联”焦虑,让你稳如泰山,直接起飞!🔥💦

✅ 魔法防封 - 独家混淆技术,无视封锁,大封锁期也丝滑
✅ 4K 看片极速 - 拒绝转圈,深夜高清必备,资源秒加载
✅ AI 生产力全开 - 稳定直通 ChatGPT/Claude/Midjourney
✅ 全线加速 - TG/X/IG 瞬间刷新,彻底告别“连接中...”

🚀 全新升级 v1.2.2 定制客户端:一键登录,无需配置,老司机的避风港!

👉 【全平台最新 App 下载】
💻 Windows:安装包下载 | 便携版(Zip)
🍏 Mac (M系列):点击下载
🍎 Mac (Intel):点击下载
🤖 Android:点击下载

✨ 【 避难入口:点击注册,永不失联 🚀 】

别人在抓狂,你在起飞!这波稳了,兄弟们速来体验“魔法”! 😈
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: nginx-rift-cve-2026-42945-lab
👤 项目作者: ChaskarVinit
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 11:25:29

📝 项目描述:
Interactive NGINX CVE-2026-42945 educational simulation built with HTML, CSS, and JavaScript. Features vulnerable and patched modes, synthetic request inspection, memory visualization, event logging, and security recommendations. No real exploit execution.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #信息收集 #渗透

📦 项目名称: Erdamin-s-Obsidian
👤 项目作者: xed686
🛠 开发语言: Unknown
⭐ Star数量: 3 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:59:39

📝 项目描述:
🛡️ 57 篇网安自学笔记:Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集,按完整学习路线组织的渗透测试向知识库

🔗 点击访问项目地址
👎1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #Remote Code Execution

📦 项目名称: domoticz-2026.3-auth-bypass-rce
👤 项目作者: QiLiLab
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:30:39

📝 项目描述:
Authentication bypass leading to remote code execution in Domoticz 2026.3 and earlier

🔗 点击访问项目地址
👎1
TG必备的搜索引擎,快搜kuai帮你发现有趣群组、频道、视频、音乐、电影、新闻 | Find cool stuff all in one bot!

机器人:@kuai @kuaia @kuaiaa

👉 https://t.me/kuai?start=a_3URZVD0
👍1👎1
Forwarded from Channel Help
This media is not supported in your browser
VIEW IN TELEGRAM
🌈🌈🌈🌈8K国际 信誉至上·财富相伴

🌈🌈🌈🌈🌈 8k2289.com

#东南亚盘总首选最权威综合😃台 集团耗资2亿美金 打造全网最牛逼的线上娱乐平台。😄😄😄😄

#大户首选  免实名 免手机号 电子可3000U一拉
😀😀😀😀😀😀😀😀⚡️😀😀😀

😂😂😂😂 1821912.com
TG玩家首选人民币台不限ip 无需手机号无需绑卡

😀😀😀😀😀😀😀😀😀

😀😀😀😀😀😀😀😀😀😀😀😀

1、
极速糖果 30U爆25000倍满倍75万U
2、
百家乐战神 大哥一天时间狂砍100万U
3、
PP电子极速糖果 单注500爆得500万U
4、
神秘大哥 连续稳定输出一天净赚59万U

😀😀😀😀😀😀😀😀😀😀😀
#全网福利天花板
1、单笔提款50万U+ ,赠送5888U-88888U额外奖励
2、支持任意平台vip等级平移
3、每日存款彩金每日送,每笔存款加增1%

存100送28 存500送58
存1000送108 存3000送318
存10000送1288 存50000送5888
存100000送8888 存200000送12888

😀😀😀😀😀😀😀😀😀😀

🔗 官方网址: 8k2289.com
➡ 官方频道:@PG8K8K
⚡ 申请客服:@vipkf8K
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1😨1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #漏洞 #复现 #利用

📦 项目名称: CVE-2026-98260-dada-android
👤 项目作者: quyicheng03-boop
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:56:14

📝 项目描述:
Verified CVE-2026-98260 Android port for Xiaomi 15 dada OS4.0.0.22.XOCCNXM

🔗 点击访问项目地址
👍1👎1🤬1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-88804
👤 项目作者: R0gfall
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:50:09

📝 项目描述:
PoC CVE-2026-88804 (Rancher)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE #metadata

📦 项目名称: citation-needed-ctf
👤 项目作者: sigure21
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:24:38

📝 项目描述:
Silver-to-entry-Gold web CTF based on URL parser differential SSRF

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: appsec-semgrep-rules
👤 项目作者: Young-Syre
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 12:21:06

📝 项目描述:
Semgrep rules for application-security bug classes found in real code — SSRF rebind bypass, vm sandbox denylists, RLS view leaks, wire-sized allocations, timing compares. Every rule has test fixtures.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: WebShield
👤 项目作者: VishvijayPS
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:50:49

📝 项目描述:
Website Vulnerability Scanner

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: php2shell-poc
👤 项目作者: skill-tzy
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:49:32

📝 项目描述:
CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-issue-comment-rce
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-10-29 13:09:10

📝 项目描述:
gab PoC: issue_comment body injection (pr-comment-action.yml pattern)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: fake-font-malware-case-study
👤 项目作者: thisal-d
🛠 开发语言: PowerShell
⭐ Star数量: 0 | 🍴 Fork数量: 2
📅 更新时间: 2026-10-29 13:38:25

📝 项目描述:
Static-analysis case study of a malicious repo that hid JavaScript in fake font files and auto-ran it via a VS Code folderOpen task, plus a related Python stealer sample, IOCs, YARA/Sigma rules, and cleanup steps.

🔗 点击访问项目地址