​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：信息收集
描述：爱心小屋信息收集系统
URL：https://github.com/nww-123456/weixinyuan41

标签：#信息收集
GitHub
GitHub - nww-123456/weixinyuan41: 爱心小屋信息收集系统
GitHub - nww-123456/weixinyuan41: 爱心小屋信息收集系统
爱心小屋信息收集系统. Contribute to nww-123456/weixinyuan41 development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2025
描述： CVE-2025-29927 Bypass Authorization Next.js
URL：https://github.com/a9v8i/CVE-2025-29927

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：The first publicly available exploit demonstration for CVE-2025-0868, to the best of my knowledge.
URL：https://github.com/shreyas-malhotra/PoC_CVE-2025-0868

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa2025033115mt46iz5hvvwc7ok1ll3x3u
URL：https://github.com/static-web-apps-testing-org/swa2025033115mt46iz5hvvwc7ok1ll3x3u

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：代码审计
描述：Java 代码审计学习仓库
URL：https://github.com/R0x7e/JavaCodeAudit

标签：#代码审计
GitHub
GitHub - R0x7e/JavaCodeAudit: Java 代码审计学习仓库
Java 代码审计学习仓库. Contribute to R0x7e/JavaCodeAudit development by creating an account on GitHub.
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：针对CVE-2025-30208的简单漏洞利用
URL：https://github.com/jackieya/CVE-2025-30208

标签：#CVE-2025
GitHub
GitHub - jackieya/ViteVulScan: 针对CVE-2025-30208和CVE-2025-31125的漏洞利用
GitHub - jackieya/ViteVulScan: 针对CVE-2025-30208和CVE-2025-31125的漏洞利用
针对CVE-2025-30208和CVE-2025-31125的漏洞利用. Contribute to jackieya/ViteVulScan development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa2025033112vc8voxjug7u5sa8hvv5jbe
URL：https://github.com/static-web-apps-testing-org/swa2025033112vc8voxjug7u5sa8hvv5jbe

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：信息收集
描述：制作一个去北京春游用的信息收集统计表单
URL：https://github.com/GitHubJiKe/SpringOutingSurvey

标签：#信息收集
GitHub
GitHub - GitHubJiKe/SpringOutingSurvey: 制作一个去北京春游用的信息收集统计表单
GitHub - GitHubJiKe/SpringOutingSurvey: 制作一个去北京春游用的信息收集统计表单
制作一个去北京春游用的信息收集统计表单. Contribute to GitHubJiKe/SpringOutingSurvey development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：RCE
描述：A PoC exploit for CVE-2024-25600 - WordPress Bricks Builder Remote Code Execution (RCE)(python3)
URL：https://github.com/so1icitx/CVE-2024-25600

标签：#RCE
GitHub
GitHub - so1icitx/CVE-2024-25600: Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes…
GitHub - so1icitx/CVE-2024-25600: Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes…
Unauthenticated RCE exploit for CVE-2024-25600 in WordPress Bricks Builder <= 1.9.6. Executes arbitrary code remotely. - so1icitx/CVE-2024-25600
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-1974 PoC 코드
URL：https://github.com/zulloper/CVE-2025-1974

标签：#CVE-2025
GitHub
GitHub - zulloper/CVE-2025-1974: CVE-2025-1974 PoC 코드
GitHub - zulloper/CVE-2025-1974: CVE-2025-1974 PoC 코드
CVE-2025-1974 PoC 코드. Contribute to zulloper/CVE-2025-1974 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：DVWA渗透测试实战项目
URL：https://github.com/augurstern/dvwa-pentest-project

标签：#渗透测试
GitHub
GitHub - augurstern/dvwa-pentest-project: DVWA渗透测试实战项目
DVWA渗透测试实战项目. Contribute to augurstern/dvwa-pentest-project development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE-2023-45878 exploitation.
URL：https://github.com/0xyy66/CVE-2023-45878_to_RCE

标签：#RCE
GitHub
GitHub - byt3loss/CVE-2023-45878_to_RCE: This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE…
GitHub - byt3loss/CVE-2023-45878_to_RCE: This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE…
This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE-2023-45878 exploitation. - byt3loss/CVE-2023-45878_to_RCE
RCE
GitHub监控消息提醒！！！

更新了：hvv
描述：swa20250330177hvvdikc5bqdiuc0zpqq20
URL：https://github.com/static-web-apps-testing-org/swa20250330177hvvdikc5bqdiuc0zpqq20

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-0011 (CVE not assigned yet)
URL：https://github.com/binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011

标签：#CVE-2025
GitHub
GitHub - binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011: CVE-2025-0011 (CVE not assigned yet)
GitHub - binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011: CVE-2025-0011 (CVE not assigned yet)
CVE-2025-0011 (CVE not assigned yet). Contribute to binarywarm/kentico-xperience13-AuthBypass-CVE-2025-0011 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Bitcoin Cryptanalysis: CVE-2025-27840 Vulnerability in ESP32 Microcontrollers Puts Billions of IoT Devices at Risk via Wi-Fi & Bluetooth
URL：https://github.com/demining/Bluetooth-Attacks-CVE-2025-27840

标签：#CVE-2025
GitHub
GitHub - demining/Bluetooth-Attacks-CVE-2025-27840: Bitcoin Cryptanalysis: CVE-2025-27840 Vulnerability in ESP32 Microcontrollers…
Bitcoin Cryptanalysis: CVE-2025-27840 Vulnerability in ESP32 Microcontrollers Puts Billions of IoT Devices at Risk via Wi-Fi & Bluetooth - demining/Bluetooth-Attacks-CVE-2025-27840
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试之JS加解密-JSRPC远程调用
URL：https://github.com/Zer08Bytes/JSRPC

标签：#渗透测试
GitHub
GitHub - Zer08Bytes/JSRPC: 渗透测试之JS加解密-JSRPC远程调用
GitHub - Zer08Bytes/JSRPC: 渗透测试之JS加解密-JSRPC远程调用
渗透测试之JS加解密-JSRPC远程调用. Contribute to Zer08Bytes/JSRPC development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-30208-EXP
URL：https://github.com/Ahmed-mostafa03/CVE-2025-30208-EXP

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Demonstration of CVE-2025-27152
URL：https://github.com/andreglock/axios-ssrf

标签：#CVE-2025
GitHub
GitHub - andreglock/axios-ssrf: Demonstration of CVE-2025-27152
GitHub - andreglock/axios-ssrf: Demonstration of CVE-2025-27152
Demonstration of CVE-2025-27152. Contribute to andreglock/axios-ssrf development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) PoC ，One-click script 。 一键脚本
URL：https://github.com/lufeirider/IngressNightmare-PoC

标签：#CVE-2025
GitHub
GitHub - lufeirider/IngressNightmare-PoC: IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) …
GitHub - lufeirider/IngressNightmare-PoC: IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) …
IngressNightmare-PoC： (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) PoC ，One-click script 。 一键脚本 - lufeirider/IngressNightmare-PoC
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Scan-X是一款高效的Web安全扫描工具，专注于快速识别常见Web漏洞，包括SQL注入、越权访问、未授权访问等。通过代理模式自动分析HTTP流量，实现被动扫描，适合大规模资产安全评估与渗透测试场景。\"
URL：https://github.com/kk12-30/Scan-X

标签：#渗透测试
GitHub
GitHub - kk12-30/Scan-X: Scan-X是一款AI赋能渗透测试的框架平台。
Scan-X是一款AI赋能渗透测试的框架平台。. Contribute to kk12-30/Scan-X development by creating an account on GitHub.
渗透测试
Before
After
Back to Top