​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-27591
URL：https://github.com/sanjay70023/AutoVAPT-AI-Based-Vulnerability-Scanner-Pentest-Tool

标签：#CVE-2025
GitHub
GitHub - sanjay70023/AutoVAPT-AI-Based-Vulnerability-Scanner-Pentest-Tool: AutoVAPT is an open-source GUI tool for automated Vulnerability…
GitHub - sanjay70023/AutoVAPT-AI-Based-Vulnerability-Scanner-Pentest-Tool: AutoVAPT is an open-source GUI tool for automated Vulnerability…
AutoVAPT is an open-source GUI tool for automated Vulnerability Assessment and Penetration Testing. It integrates OWASP ZAP, CVE/CVSS enrichment, AI-based analysis, and custom recon tools—built for...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-53833
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-53833

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：FortiWeb SQLi to RCE
URL：https://github.com/0xgh057r3c0n/CVE-2025-25257

标签：#CVE-2025
GitHub
GitHub - 0xgh057r3c0n/CVE-2025-25257: PoC for CVE-2025-25257, a critical unauthenticated SQL injection in FortiWeb. Exploits SQLi…
GitHub - 0xgh057r3c0n/CVE-2025-25257: PoC for CVE-2025-25257, a critical unauthenticated SQL injection in FortiWeb. Exploits SQLi…
PoC for CVE-2025-25257, a critical unauthenticated SQL injection in FortiWeb. Exploits SQLi via the Authorization header to write a webshell and gain RCE. No login required. Fully automated. - 0xgh...
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Mazesec团队自制靶机题解仓库，专注于分享HackMyVM平台的自制靶机PDF题解，涵盖渗透测试实战与安全研究，供学习交流使用。
URL：https://github.com/hyhforevertop/Mazesec-writeups

标签：#渗透测试
GitHub
GitHub - hyhforevertop/Mazesec-writeups: Mazesec团队自制靶机题解仓库，专注于分享HackMyVM平台的自制靶机PDF题解，涵盖渗透测试实战与安全研究，供学习交流使用。
GitHub - hyhforevertop/Mazesec-writeups: Mazesec团队自制靶机题解仓库，专注于分享HackMyVM平台的自制靶机PDF题解，涵盖渗透测试实战与安全研究，供学习交流使用。
Mazesec团队自制靶机题解仓库，专注于分享HackMyVM平台的自制靶机PDF题解，涵盖渗透测试实战与安全研究，供学习交流使用。 - hyhforevertop/Mazesec-writeups
渗透测试
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试报告自动化生成
URL：https://github.com/chxl1999/pentest_report_generator

标签：#渗透测试
GitHub
GitHub - chxl1999/pentest_report_generator: 渗透测试报告自动化生成
GitHub - chxl1999/pentest_report_generator: 渗透测试报告自动化生成
渗透测试报告自动化生成. Contribute to chxl1999/pentest_report_generator development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-32463 漏洞概念验证
URL：https://github.com/9Insomnie/CVE-2025-32463

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Stored XSS in Sirv WordPress Plugin v7.5.5 – CVE-2025-XXXX
URL：https://github.com/Bineshmadharapu29/CVE-2025-XXXX-Sirv-Stored-XSS

标签：#CVE-2025
GitHub
GitHub - Bineshmadharapu29/CVE-2025-XXXX-Sirv-Stored-XSS: Stored XSS in Sirv WordPress Plugin v7.5.5 – CVE-2025-XXXX
GitHub - Bineshmadharapu29/CVE-2025-XXXX-Sirv-Stored-XSS: Stored XSS in Sirv WordPress Plugin v7.5.5 – CVE-2025-XXXX
Stored XSS in Sirv WordPress Plugin v7.5.5 – CVE-2025-XXXX - Bineshmadharapu29/CVE-2025-XXXX-Sirv-Stored-XSS
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-27591 is a known privilege escalation vulnerability in the Below service (version < v0.9.0)
URL：https://github.com/dollarboysushil/Linux-Privilege-Escalation-CVE-2025-27591

标签：#CVE-2025
GitHub
GitHub - dollarboysushil/Linux-Privilege-Escalation-CVE-2025-27591: CVE-2025-27591 is a known privilege escalation vulnerability…
CVE-2025-27591 is a known privilege escalation vulnerability in the Below service (version < v0.9.0) - dollarboysushil/Linux-Privilege-Escalation-CVE-2025-27591
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-27591
URL：https://github.com/DarksBlackSk/CVE-2025-27591-Proof-Of-Concept

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-5777 (CitrixBleed 2) - [Citrix NetScaler ADC] [Citrix Gateway]
URL：https://github.com/SleepNotF0und/CVE-2025-5777

标签：#CVE-2025
GitHub
GitHub - SleepNotF0und/CVE-2025-5777: CVE-2025-5777 (CitrixBleed 2) - [Citrix NetScaler ADC] [Citrix Gateway]
GitHub - SleepNotF0und/CVE-2025-5777: CVE-2025-5777 (CitrixBleed 2) - [Citrix NetScaler ADC] [Citrix Gateway]
CVE-2025-5777 (CitrixBleed 2) - [Citrix NetScaler ADC] [Citrix Gateway] - SleepNotF0und/CVE-2025-5777
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Educational Docker lab to simulate privilege escalation via CVE-2025-32463
URL：https://github.com/dbarquero/cve-2025-32463-lab

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability | Ethical Hacking Toolkit
URL：https://github.com/mickhacking/Thank-u-Next

标签：#CVE-2025
GitHub
GitHub - mickhacking/Thank-u-Next: CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability…
GitHub - mickhacking/Thank-u-Next: CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability…
CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability | Ethical Hacking Toolkit - mickhacking/Thank-u-Next
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability | Ethical Hacking Toolkit
URL：https://github.com/mickhacking/thank-u-next

标签：#CVE-2025
GitHub
GitHub - mickhacking/Thank-u-Next: CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability…
GitHub - mickhacking/Thank-u-Next: CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability…
CVE-2025-29927 PoC | Auth Bypass Exploit | Python Tool using httpx | Middleware Vulnerability | Ethical Hacking Toolkit - mickhacking/Thank-u-Next
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间
URL：https://github.com/steveopen1/NoAuth_V2

标签：#代码审计
GitHub
GitHub - steveopen1/NoAuth_V2: NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间
NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间 - steveopen1/NoAuth_V2
代码审计
GitHub监控消息提醒！！！

更新了：渗透测试
描述：用于渗透测试的WebFuzz扫描工具
URL：https://github.com/Nbccccc/FinderFuzz

标签：#渗透测试
GitHub
GitHub - Nbccccc/FinderFuzz: 用于渗透测试的WebFuzz扫描工具
GitHub - Nbccccc/FinderFuzz: 用于渗透测试的WebFuzz扫描工具
用于渗透测试的WebFuzz扫描工具. Contribute to Nbccccc/FinderFuzz development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Explore the CVE-2025-25257 exploit for FortiWeb. This repo includes a full exploit and a proof of concept for file read/write. 🐱💻🔒
URL：https://github.com/mtjanus106/CVE-2025-25257

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This PoC for CVE-2025-48799 demonstrates an elevation of privilege vulnerability in Windows Update service, affecting Windows 10 and 11. 🐱💻🔒
URL：https://github.com/SystemVll/CVE-2025-48827

标签：#CVE-2025
GitHub
GitHub - SystemVll/CVE-2025-48827: This repository contains a proof-of-concept exploit for CVE-2025-48827, a critical authentication…
GitHub - SystemVll/CVE-2025-48827: This repository contains a proof-of-concept exploit for CVE-2025-48827, a critical authentication…
This repository contains a proof-of-concept exploit for CVE-2025-48827, a critical authentication bypass vulnerability affecting vBulletin 5.0.0–5.7.5 and 6.0.0–6.0.3 when running on PHP 8.1 or lat...
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：管理用户自建的各类软件工具（出发点是管理渗透测试类工具，但可以推广到各类软件工具和在线工具），并对其使用体验进行优化。本工具集主要对命令行程序进行了大量优化，对工具检索、环境配置、工具自定义、扫描结果管理、进程管理方面的用户体验也进行了大量探索。
URL：https://github.com/laferce/cybertoolsuite

标签：#渗透测试
GitHub
GitHub - laferce/cybertoolsuite: 管理用户自建的各类软件工具（出发点是管理渗透测试类工具，但可以推广到各类软件工具和在线工具），并对其使用体验进行优化。本工具集主要对命令行程序进行了大量优化，对工具检索、环境配置、工具自…
GitHub - laferce/cybertoolsuite: 管理用户自建的各类软件工具（出发点是管理渗透测试类工具，但可以推广到各类软件工具和在线工具），并对其使用体验进行优化。本工具集主要对命令行程序进行了大量优化，对工具检索、环境配置、工具自…
管理用户自建的各类软件工具（出发点是管理渗透测试类工具，但可以推广到各类软件工具和在线工具），并对其使用体验进行优化。本工具集主要对命令行程序进行了大量优化，对工具检索、环境配置、工具自定义、扫描结果管理、进程管理方面的用户体验也进行了大量探索。 - laferce/cybertoolsuite
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Wazuh 8.4 CVE-2025-24016
URL：https://github.com/guinea-offensive-security/Wazuh-RCE

标签：#CVE-2025
GitHub
GitHub - guinea-offensive-security/Wazuh-RCE: Wazuh 8.4 CVE-2025-24016
GitHub - guinea-offensive-security/Wazuh-RCE: Wazuh 8.4 CVE-2025-24016
Wazuh 8.4 CVE-2025-24016. Contribute to guinea-offensive-security/Wazuh-RCE development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This PoC for CVE-2025-48799 demonstrates an elevation of privilege vulnerability in Windows Update service, affecting Windows 10 and 11. 🐱💻🔒
URL：https://github.com/harshgupptaa/Path-Transversal-CVE-2025-31125-

标签：#CVE-2025
GitHub
GitHub - harshgupptaa/Path-Transversal-CVE-2025-31125-: Vite is a frontend tooling framework for javascript. Vite exposes content…
GitHub - harshgupptaa/Path-Transversal-CVE-2025-31125-: Vite is a frontend tooling framework for javascript. Vite exposes content…
Vite is a frontend tooling framework for javascript. Vite exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the ...
CVE
Before
After
Back to Top