GitHub 红队武器库🚨
15K subscribers
24 photos
10 videos
30.3K links
​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Download Telegram
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: CS_Lab_Assignment4
👤 项目作者: MatrixVoyage
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 17:04:09

📝 项目描述:
A hands-on Web Security Lab demonstrating SQL Injection, OS Command Injection, Stored & Reflected XSS, and CSRF through controlled exploitation, vulnerable implementations, and practical security mitigations. Built for cybersecurity education and interactive demonstrations.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: php2shell-CVE-2026-109618-CVE-2026-109619-PoC
👤 项目作者: emc-kk
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:27:46

📝 项目描述:
CVE-2026-109618 / CVE-2026-109619 php2shell PoC — PHP session.upload_progress OOM/stale-state RCE

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: cve-2026-97229-lab
👤 项目作者: emc-kk
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:23:30

📝 项目描述:
CVE-2026-97229 lab — Onigmo repeat integer overflow RCE (GitLab CE 19.2–19.4)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #CVE

📦 项目名称: github-wall-of-shame
👤 项目作者: Gabson0x
🛠 开发语言: HTML
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:18:43

📝 项目描述:
How GitHub's bug bounty paid $0 on a CVE-linked High (#4060097) and a Critical SSRF (#4060059): ineligible/duplicate closures, unnamed duplicate refs, support contradictions — reports, exhibits, evidence. @gabson0x

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: project01-owasp-juice-shop-security-assessment
👤 项目作者: anyaugo-200
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 20:01:50

📝 项目描述:
Concise web & API vulnerability report on OWASP Juice Shop — five severity-rated findings (SQLi auth bypass, directory listing, DOM XSS, API-docs disclosure, IDOR) with business impact and retest steps. The client-style report; project05 is the full methodology. Controlled lab, synthetic data only.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #CVE

📦 项目名称: CVE-2026-59795
👤 项目作者: JoakimBulow
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:11:21

📝 项目描述:
CVE-2026-59795 - TeamCity - XSS

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Abim_Guard
👤 项目作者: ladiran
🛠 开发语言: Rust
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 19:22:53

📝 项目描述:
Companion malware scanner for Windows: YARA-X rules, real-time folder and USB watch, USB port inventory, camera and microphone monitoring. Works alongside Microsoft Defender.

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: gab-poc-lottie-env
👤 项目作者: PDFtoMark
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 1
📅 更新时间: 2026-11-03 19:36:27

📝 项目描述:
PoC: workflow_run artifact -> GITHUB_ENV -> RCE (airbnb/lottie-android shape)

🔗 点击访问项目地址
👍1
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-31431
👤 项目作者: abiyeenzo
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 20:19:35

📝 项目描述:
Research PoC for Linux Kernel LPE (CVE-2026-31431 - Copy Fail). Educational and security research purposes only.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: Web-Vulnerability-Scanner
👤 项目作者: srushtirokade
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 20:48:19

📝 项目描述:
Python-based Web Application Vulnerability Scanner with 8 detection modules and Flask dashboard

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-112689-poc
👤 项目作者: Lak453
🛠 开发语言: Objective-C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 21:16:46

📝 项目描述:
Crash-only reproducer for CVE-2026-112689 in Apple's H.264 hardware decoder

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Weblogic #CVE

📦 项目名称: weblogic_honeypot-nx
👤 项目作者: referefref
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 15:17:23

📝 项目描述:
Cymmetria WebLogic honeypot ported to Python 3 (adapted from Cymmetria/weblogic_honeypot)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #DOM

📦 项目名称: star-social-dashboard
👤 项目作者: xtwp1024
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 22:57:16

📝 项目描述:
星社仪表盘:安全优先的前端基线(CSP/XSS 防护/输入验证/监听器泄漏防护)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XSS #Stored #Reflected

📦 项目名称: web-app-security-review
👤 项目作者: Ben-Cranley
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 22:58:22

📝 项目描述:
Found and fixed 10 OWASP Top 10 vulnerabilities in a Flask web app

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: malware-analysis
👤 项目作者: NotAlexei
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 22:45:38

📝 项目描述:
Malware analysis write-ups, YARA rules, IOCs and analysis tools. No binaries.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Nuclei #template

📦 项目名称: nuclei-subfinder-httpx-installer
👤 项目作者: teguhsibersec
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 22:50:52

📝 项目描述:
⚡ One-command installer untuk nuclei, subfinder & httpx (ProjectDiscovery) di Debian/Ubuntu/Kali. Otomatis cek dependensi, pasang/upgrade Go 1.24+, compile tools, dan update template Nuclei. Dilengkapi spinner animasi, UI berwarna, error handling & log instalasi lengkap. Untuk edukasi & pengujian keamanan legal saja. 🛡️

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #RCE

📦 项目名称: the-php2shell-recipe
👤 项目作者: Danyw24
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 23:14:23

📝 项目描述:
One recipe, any unpatched build → RCE in ~30 minutes | CVE-2026-109618 research lab: 4-stage chain gdb-verified, 3 RCE builds (8.3.35/8.4.26/8.5.11), adaptation pipeline + profile DB

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC #RCE

📦 项目名称: PHP2Shell-CVE-2026-109618-CVE-2026-109619-
👤 项目作者: Certbn
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 22:05:03

📝 项目描述:
无描述

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Bypass #AV #UAC

📦 项目名称: msdt-new-uac
👤 项目作者: MemDecompression
🛠 开发语言: C++
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-04 00:00:25

📝 项目描述:
msdt 2026 newly discovered uac bypass

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #YARA #rules #malware

📦 项目名称: Sentinel-PE
👤 项目作者: whispering3
🛠 开发语言: TypeScript
⭐ Star数量: 1 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 23:45:37

📝 项目描述:
Local-first Windows PE malware triage workbench & endpoint guard. Explainable static analysis, ransomware/infostealer heuristics, YARA/Sigma generator, and AES-256-GCM DPAPI quarantine vault.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #CVE #POC

📦 项目名称: CVE-2025-24813-PoC-exploit
👤 项目作者: gunyakit
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-03 23:21:14

📝 项目描述:
Apache Tomcat Deserialization RCE

🔗 点击访问项目地址