​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🐙 CVE-2025-54253 exploit demo for Adobe AEM Forms on JEE: OGNL injection to RCE with PoC, Python 3.10 exploit code, reproducer and mitigation guidance.
URL：https://github.com/QurtiDev/WSUS-CVE-2025-59287-RCE

标签：#CVE-2025
GitHub
GitHub - QurtiDev/WSUS-CVE-2025-59287-RCE: Exploit script written in C# to aid gaining a reverse shell on targets with Windows…
GitHub - QurtiDev/WSUS-CVE-2025-59287-RCE: Exploit script written in C# to aid gaining a reverse shell on targets with Windows…
Exploit script written in C# to aid gaining a reverse shell on targets with Windows Server Update Service(WSUS) CVE-2025-59287. - QurtiDev/WSUS-CVE-2025-59287-RCE
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-50363
URL：https://github.com/Adar5h16/My-CVE

标签：#CVE-2025
GitHub
GitHub - Adar5h16/My-CVE: CVE-2025-50363
GitHub - Adar5h16/My-CVE: CVE-2025-50363
CVE-2025-50363. Contribute to Adar5h16/My-CVE development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：src漏洞挖掘
URL：https://github.com/wh1826/src

标签：#漏洞挖掘
GitHub
GitHub - wh1826/src: src漏洞挖掘
src漏洞挖掘. Contribute to wh1826/src development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：信息收集
描述：报名信息收集平台
URL：https://github.com/guoweiquan/codebuddy-demo

标签：#信息收集
GitHub
GitHub - guoweiquan/codebuddy-demo: 报名信息收集平台
GitHub - guoweiquan/codebuddy-demo: 报名信息收集平台
报名信息收集平台. Contribute to guoweiquan/codebuddy-demo development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：护网
描述：Node.js+Playwright服务器，通过模拟 OpenAI API 的方式来访问 Google AI Studio 网页版，服务器无缝交互转发gemini模型对话。这使得兼容 OpenAI API 的客户端（如 Open WebUI, NextChat 等）可以使用 AI Studio 的无限额度及能力。经测试因无法绕过自动化检测故暂不支持无头模式启动实例-自用项目随缘维护
URL：https://github.com/Solityer/Smart-and-Safe-Travel

标签：#护网
GitHub
GitHub - Solityer/Smart-and-Safe-Travel: 在数字经济时代，数据作为核心生产要素，其流通共享的安全与效率问题亟待解决——尤其是图数据，因其结构复杂，面临权属模糊、隐私泄露（全球单次数据泄露平均成本高达435万美元）…
GitHub - Solityer/Smart-and-Safe-Travel: 在数字经济时代，数据作为核心生产要素，其流通共享的安全与效率问题亟待解决——尤其是图数据，因其结构复杂，面临权属模糊、隐私泄露（全球单次数据泄露平均成本高达435万美元）…
在数字经济时代，数据作为核心生产要素，其流通共享的安全与效率问题亟待解决——尤其是图数据，因其结构复杂，面临权属模糊、隐私泄露（全球单次数据泄露平均成本高达435万美元）、流通互信不足（中间成本占比高达30%-40%）等痛点，传统方案难以兼顾“安全”与“可用”。 本项目依托贵州数据宝的国有数据资质，融合AI技术（包括联邦学习和图神经网络GNN）、密码学（如差分隐私和多方安全计算MPC）、区块...
护网
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Standardize penetration testing workflows with AI automation.借助AI自动化规范渗透测试工作流程。
URL：https://github.com/arch3rPro/spec-hack

标签：#渗透测试
GitHub
GitHub - arch3rPro/spec-hack: Standardize penetration testing workflows with AI automation.借助AI自动化规范渗透测试工作流程。
GitHub - arch3rPro/spec-hack: Standardize penetration testing workflows with AI automation.借助AI自动化规范渗透测试工作流程。
Standardize penetration testing workflows with AI automation.借助AI自动化规范渗透测试工作流程。 - arch3rPro/spec-hack
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Apache's commons-lang2 v2.6 with a backported fix for CVE-2025-48924
URL：https://github.com/njawalkar/apache-commons-lang2

标签：#CVE-2025
GitHub
GitHub - njawalkar/apache-commons-lang2: Apache's commons-lang2 v2.6 with a backported fix for CVE-2025-48924
GitHub - njawalkar/apache-commons-lang2: Apache's commons-lang2 v2.6 with a backported fix for CVE-2025-48924
Apache's commons-lang2 v2.6 with a backported fix for CVE-2025-48924 - njawalkar/apache-commons-lang2
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-59287
URL：https://github.com/0xBruno/WSUSploit.NET

标签：#CVE-2025
GitHub
GitHub - 0xBruno/WSUSploit.NET: PoC for CVE-2025-59287
PoC for CVE-2025-59287. Contribute to 0xBruno/WSUSploit.NET development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：🔍 Exploit CVE-2025-11001 in 7-Zip on Windows with admin privileges through a symlink attack; targeted for specific vulnerable versions, 21.02 - 25.00.
URL：https://github.com/litolito54/CVE-2025-11001

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：Nacos 综合漏洞利用工具
URL：https://github.com/h0ny/NacosExploit

标签：#漏洞利用
GitHub
GitHub - h0ny/NacosExploit: Nacos 综合漏洞利用工具
GitHub - h0ny/NacosExploit: Nacos 综合漏洞利用工具
Nacos 综合漏洞利用工具. Contribute to h0ny/NacosExploit development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：渗透测试
描述：AiScan-N 来了！这是一款基于人工智能的Ai全自动化渗透测试工具，专为企业和个人用户打造，尤其适合初学者（小白）快速上手使用，让你轻松迈入智能安全攻防时代！
URL：https://github.com/SecNN/AiScan-N

标签：#渗透测试
GitHub
GitHub - SecNN/AiScan-N: AiScan-N 来了！这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、应急响应、渗透测试自动化，Ai大模型工具集【CLI Agent】 ，Ai驱动的安全检…
GitHub - SecNN/AiScan-N: AiScan-N 来了！这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、应急响应、渗透测试自动化，Ai大模型工具集【CLI Agent】 ，Ai驱动的安全检…
AiScan-N 来了！这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、应急响应、渗透测试自动化，Ai大模型工具集【CLI Agent】 ，Ai驱动的安全检测技术，提升安全测试（运维）效率，专为企业和个人用户打造，尤其适合初学者（小白）快速上手使用，让你轻松迈入智能安全攻防时代！适用场景 ：如（红队演练、CTF比赛、Web应用渗透测试、内网横向移...
渗透测试
GitHub监控消息提醒！！！

更新了：RCE
描述：A deliberately vulnerable web application demonstrating various SQL injection techniques and PostgreSQL RCE escalation.
URL：https://github.com/tramanh2604/SQL-Injection-Lab

标签：#RCE
GitHub
GitHub - tramanh2604/SQL-Injection-Lab: A deliberately vulnerable web application demonstrating various SQL injection techniques…
A deliberately vulnerable web application demonstrating various SQL injection techniques and PostgreSQL RCE escalation. - tramanh2604/SQL-Injection-Lab
RCE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试报告模板
URL：https://github.com/yuLangHen/Pentest_Report

标签：#渗透测试
GitHub
GitHub - yuLangHen/Pentest_Report: 渗透测试报告模板
GitHub - yuLangHen/Pentest_Report: 渗透测试报告模板
渗透测试报告模板. Contribute to yuLangHen/Pentest_Report development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Proof-of-concept for CVE-2025-49844
URL：https://github.com/saneki/cve-2025-49844

标签：#CVE-2025
GitHub
GitHub - saneki/cve-2025-49844: Proof-of-concept for CVE-2025-49844
Proof-of-concept for CVE-2025-49844. Contribute to saneki/cve-2025-49844 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：SQL injection exploit for CVE-2025-26794 in Exim 4.98. Automated data extraction via time-based blind SQLi. For authorized penetration testing only.
URL：https://github.com/XploitGh0st/CVE-2025-26794-exploit

标签：#CVE-2025
GitHub
GitHub - XploitGh0st/CVE-2025-26794-exploit: SQL injection exploit for CVE-2025-26794 in Exim 4.98. Automated data extraction via…
GitHub - XploitGh0st/CVE-2025-26794-exploit: SQL injection exploit for CVE-2025-26794 in Exim 4.98. Automated data extraction via…
SQL injection exploit for CVE-2025-26794 in Exim 4.98. Automated data extraction via time-based blind SQLi. For authorized penetration testing only. - XploitGh0st/CVE-2025-26794-exploit
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：IIS-Reverse-Shell uses C++, PHP, HTML, Python, and Ansible to deploy a vulnerable IIS server capable of spawning a reverse shell and Remote Code Execution (RCE) on target machines.
URL：https://github.com/Lcdemi/IIS-Reverse-Shell

标签：#RCE
GitHub
GitHub - Lcdemi/IIS-Reverse-Shell: IIS-Reverse-Shell uses C++, PHP, HTML, Python, and Ansible to deploy a vulnerable IIS server…
IIS-Reverse-Shell uses C++, PHP, HTML, Python, and Ansible to deploy a vulnerable IIS server capable of spawning a reverse shell and Remote Code Execution (RCE) on target machines. - Lcdemi/IIS-Rev...
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Proof of Concept for CVE-2025-24367
URL：https://github.com/TheCyberGeek/CVE-2025-24367-Cacti-PoC

标签：#CVE-2025
GitHub
GitHub - TheCyberGeek/CVE-2025-24367-Cacti-PoC: Proof of Concept for CVE-2025-24367
Proof of Concept for CVE-2025-24367. Contribute to TheCyberGeek/CVE-2025-24367-Cacti-PoC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-26625
URL：https://github.com/Mitchellzhou1/CVE_2025_26625

标签：#CVE-2025
GitHub
GitHub - Mitchellzhou1/CVE_2025_26625_PoC: testing
GitHub - Mitchellzhou1/CVE_2025_26625_PoC: testing
testing. Contribute to Mitchellzhou1/CVE_2025_26625_PoC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-10035
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-10035

标签：#CVE-2025
CVE
Before
After
Back to Top