GitHub 红队武器库🚨

01:15 · Nov 11, 2025 · Tue

GitHub监控消息提醒！！！

更新了：RCE
描述：TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
URL：https://github.com/TyreekHaynes/Security-Research

标签：#RCE

GitHub

GitHub - TyreekHaynes/Security-Research: Independent security researcher specializing in critical vulnerability discovery across…

Independent security researcher specializing in critical vulnerability discovery across enterprise systems, WordPress ecosystems, and cloud infrastructure. Demonstrated track record of identifyin...

RCE

00:14 · Nov 11, 2025 · Tue

GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试服务器工具快速部署
URL：https://github.com/1bigbaoy/-

标签：#渗透测试

GitHub

GitHub - 1bigbaoy/-: 渗透测试服务器工具快速部署

渗透测试服务器工具快速部署. Contribute to 1bigbaoy/- development by creating an account on GitHub.

渗透测试

23:38 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：[CVE-2025-61932] Lanscope Endpoint Manager - Remote Code Execution [Zero-Day]
URL：https://github.com/godfatherofexps/CVE-2025-61932-PoC

标签：#CVE-2025

CVE

22:17 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：应急响应
描述：基于SSM框架的社区防疫系统，主要用途是为社区提供疫情信息管理、健康监测和防疫服务。核心功能包括疫情动态发布、居民健康状况登记、防疫物资管理及在线咨询。系统有效整合社区防疫资源，提高疫情防控效率，实现疫情信息的快速流通和应急响应，为社区居民提供一个便捷、高效的防疫信息平台。
URL：https://github.com/5771323ykw/Tsenfnpk

标签：#应急响应

GitHub

GitHub - 5771323ykw/Tsenfnpk: 基于SSM框架的社区防疫系统，主要用途是为社区提供疫情信息管理、健康监测和防疫服务。核心功能包括疫情动态发布、居民健康状况登记、防疫物资管理及在线咨询。系统有效整合社区防疫资源，提高疫情防控效…

基于SSM框架的社区防疫系统，主要用途是为社区提供疫情信息管理、健康监测和防疫服务。核心功能包括疫情动态发布、居民健康状况登记、防疫物资管理及在线咨询。系统有效整合社区防疫资源，提高疫情防控效率，实现疫情信息的快速流通和应急响应，为社区居民提供一个便捷、高效的防疫信息平台。 - 5771323ykw/Tsenfnpk

应急响应

22:12 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Comprehensive Proof of Concept collection for CVE-2025-11953, CVE-2025-59287, CVE-2025-8941 with exploitation frameworks in Python, C, Bash, PowerShell
URL：https://github.com/N3k0t-dev/PoC-CVE-collection

标签：#CVE-2025

CVE

20:15 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：RCE
描述：Crack the code, command the exploit! Dive into the heart of the system with just an RCE CVE as your key.
URL：https://github.com/andreymsdev/TryHackMe-Brick-Heist

标签：#RCE

GitHub

GitHub - andreymsdev/TryHackMe-Brick-Heist: Crack the code, command the exploit! Dive into the heart of the system with just an…

Crack the code, command the exploit! Dive into the heart of the system with just an RCE CVE as your key. - andreymsdev/TryHackMe-Brick-Heist

RCE

19:53 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-64495
URL：https://github.com/B1ack4sh/Blackash-CVE-2025-64495

标签：#CVE-2025

CVE

17:58 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：RCE
描述：Empirical validation of RCE-LLM across F1-F5 task families | Publication: DOI 10.5281/zenodo.17360372
URL：https://github.com/Bernard0816/Privilege-Escalation---Navigate-CMS-BlackPearl-Lab-

标签：#RCE

GitHub

GitHub - Bernard0816/Privilege-Escalation---Navigate-CMS-BlackPearl-Lab-: Focused lab engagement demonstrating a full chain exploit…

Focused lab engagement demonstrating a full chain exploit against Navigate CMS v2.8.1: discovered RCE (remote code execution) → obtained www-data shell → enumerated SUID binaries → leveraged /usr/b...

RCE

17:54 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：RCE
描述：Empirical validation of RCE-LLM across F1-F5 task families | Publication: DOI 10.5281/zenodo.17360372
URL：https://github.com/IsmaIkami/rce-llm-empirical-validation

标签：#RCE

GitHub

GitHub - IsmaIkami/rce-llm-empirical-validation: Empirical validation of RCE-LLM across F1-F5 task families | Publication: DOI…

Empirical validation of RCE-LLM across F1-F5 task families | Publication: DOI 10.5281/zenodo.17360372 - IsmaIkami/rce-llm-empirical-validation

RCE

16:25 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：绕过
描述：绕过PTA粘贴限制
URL：https://github.com/LuBanQAQ/pintia-script

标签：#绕过

GitHub

GitHub - LuBanQAQ/pintia-script: 绕过PTA粘贴限制

绕过PTA粘贴限制. Contribute to LuBanQAQ/pintia-script development by creating an account on GitHub.

绕过

15:28 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：DEPRECATED See CVE-2025-31133, CVE-2025-52565, CVE-2025-52881
URL：https://github.com/omne-earth/arca

标签：#CVE-2025

GitHub

GitHub - omne-earth/arca: a self-contained development environment with systemd services, browser capabilities, and AI agent functionality.

a self-contained development environment with systemd services, browser capabilities, and AI agent functionality. - omne-earth/arca

CVE

15:13 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：代码注入
描述：rust编写的dll注入器和代码注入器
URL：https://github.com/som1ng/Rust-injector

标签：#代码注入

GitHub

GitHub - som1ng/Rust-injector: rust编写的dll注入器和代码注入器

rust编写的dll注入器和代码注入器. Contribute to som1ng/Rust-injector development by creating an account on GitHub.

代码注入

14:30 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：漏洞检测
描述：企业级漏洞扫描与资产测绘平台 | 4引擎协同（Nuclei+Xray+GoPOC+YamlPOC）13,054+ POC规则 | Worker Pool并发架构，35-70倍性能提升 | 支持内网探测、弱口令检测、实时漏洞输出
URL：https://github.com/taielab/YinVulnKiller

标签：#漏洞检测

GitHub

GitHub - taielab/YinVulnKiller: 企业级漏洞扫描与资产测绘平台 | 4引擎协同（Nuclei+Xray+GoPOC+YamlPOC）13,054+ POC规则 | Worker Pool并发架构，35-70倍性能提升 | …

企业级漏洞扫描与资产测绘平台 | 4引擎协同（Nuclei+Xray+GoPOC+YamlPOC）13,054+ POC规则 | Worker Pool并发架构，35-70倍性能提升 | 支持内网探测、弱口令检测、实时漏洞输出 - taielab/YinVulnKiller

漏洞检测

13:14 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：check if vulnerable python-django version to CVE-2025-64459 bug
URL：https://github.com/nunpa/CVE-2025-64459

标签：#CVE-2025

GitHub

GitHub - nunpa/CVE-2025-64459: check if vulnerable python-django version to CVE-2025-64459 bug

check if vulnerable python-django version to CVE-2025-64459 bug - nunpa/CVE-2025-64459

CVE

09:30 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：RCE
描述：Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE
URL：https://github.com/AlphabugX/CVE-2025-64495-POC

标签：#RCE

GitHub

GitHub - AlphabugX/CVE-2025-64495-POC: Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is…

Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE - AlphabugX/CVE-2025-64495-POC

RCE

06:32 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team
URL：https://github.com/RedTeam-Playbook/RedTeam

标签：#Red Team

GitHub

GitHub - RedTeam-Playbook/RedTeam: Red Team

Red Team. Contribute to RedTeam-Playbook/RedTeam development by creating an account on GitHub.

Red

06:24 · Nov 10, 2025 · Mon

GitHub监控消息提醒！！！

更新了：信息收集
描述：基于SSM的地方疫情监管系统，主要用于实时监控和管理本地区疫情数据。核心功能包括疫情信息收集、数据分析、预警发布和防控措施管理。系统通过对疫情数据的实时处理，帮助相关部门及时掌握疫情动态，有效协调资源，制定精准防控策略，提升疫情应对能力。简洁、高效的系统设计确保快速响应，为地方疫情管控提供有力技术支持。
URL：https://github.com/5771323ykw/lyQQcygv

标签：#信息收集

GitHub

GitHub - 5771323ykw/lyQQcygv: 基于SSM的地方疫情监管系统，主要用于实时监控和管理本地区疫情数据。核心功能包括疫情信息收集、数据分析、预警发布和防控措施管理。系统通过对疫情数据的实时处理，帮助相关部门及时掌握疫情动态，有效…

基于SSM的地方疫情监管系统，主要用于实时监控和管理本地区疫情数据。核心功能包括疫情信息收集、数据分析、预警发布和防控措施管理。系统通过对疫情数据的实时处理，帮助相关部门及时掌握疫情动态，有效协调资源，制定精准防控策略，提升疫情应对能力。简洁、高效的系统设计确保快速响应，为地方疫情管控提供有力技术支持。 - 5771323ykw/lyQQcygv

信息收集

22:19 · Nov 9, 2025 · Sun

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/JGoyd/Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

标签：#CVE-2025

GitHub

GitHub - JGoyd/Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201: Glass Cage is a zero-click PNG-based RCE chain in iOS 18.2.1, bypassing…

Glass Cage is a zero-click PNG-based RCE chain in iOS 18.2.1, bypassing LockDown mode protection by exploiting ImageIO (CVE-2025-43300), then WebKit(CVE-2025-24201) and Core Media(CVE-2025-24085) t...

CVE

19:53 · Nov 9, 2025 · Sun

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：A proof of concept for CVE-2025-24054/CVE-2025-24071
URL：https://github.com/Wind010/CVE-2025-24054_PoC

标签：#CVE-2025

GitHub

GitHub - Wind010/CVE-2025-24054_PoC: A proof of concept for CVE-2025-24054/CVE-2025-24071

A proof of concept for CVE-2025-24054/CVE-2025-24071 - Wind010/CVE-2025-24054_PoC

CVE

16:43 · Nov 9, 2025 · Sun

GitHub监控消息提醒！！！

更新了：内网渗透
描述：GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。
URL：https://github.com/xiguayiqiu/GYscan

标签：#内网渗透

GitHub

GitHub - xiguayiqiu/GYscan: GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。

GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。 - xiguayiqiu/GYscan

内网渗透