📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：信息收集
描述：IGM(Information-gathering-main)是一款多功能一体化的信息收集工具，以友好的用户交互式进行使用，不需要添加任何参数
URL：https://github.com/wengtongxue/IGM
标签：#信息收集
更新了：信息收集
描述：IGM(Information-gathering-main)是一款多功能一体化的信息收集工具，以友好的用户交互式进行使用，不需要添加任何参数
URL：https://github.com/wengtongxue/IGM
标签：#信息收集
GitHub
GitHub - wengtongxue/IGM: IGM(Information-gathering-main)是一款多功能一体化的信息收集工具，以友好的用户交互式进行使用，不需要添加任何参数
IGM(Information-gathering-main)是一款多功能一体化的信息收集工具，以友好的用户交互式进行使用，不需要添加任何参数 - wengtongxue/IGM
GitHub监控消息提醒！！！
更新了：代码审计
描述：电子书籍-代码审计-域渗透（内网思路）-免杀-云安全
URL：https://github.com/dioos886/Study_Diary
标签：#代码审计
更新了：代码审计
描述：电子书籍-代码审计-域渗透（内网思路）-免杀-云安全
URL：https://github.com/dioos886/Study_Diary
标签：#代码审计
GitHub
GitHub - dioos886/Study_Diary: 电子书籍-代码审计-域渗透（内网思路）-免杀-云安全
电子书籍-代码审计-域渗透（内网思路）-免杀-云安全. Contribute to dioos886/Study_Diary development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：This Python script exploits a vulnerability (CVE-2024-21388) in Microsoft Edge, allowing silent installation of browser extensions with elevated privileges via a private API.
URL：https://github.com/d0rb/CVE-2024-21388
标签：#CVE-2024
更新了：CVE-2024
描述：This Python script exploits a vulnerability (CVE-2024-21388) in Microsoft Edge, allowing silent installation of browser extensions with elevated privileges via a private API.
URL：https://github.com/d0rb/CVE-2024-21388
标签：#CVE-2024
GitHub
GitHub - d0rb/CVE-2024-21388: This Python script exploits a vulnerability (CVE-2024-21388) in Microsoft Edge, allowing silent installation…
This Python script exploits a vulnerability (CVE-2024-21388) in Microsoft Edge, allowing silent installation of browser extensions with elevated privileges via a private API. - d0rb/CVE-2024-21388
GitHub监控消息提醒！！！
更新了：RCE
描述：添加了genTableServiceImpl.createTable 定时任务sql注入导致的rce和thymeleaf 模板注入
URL：https://github.com/xiaohaotoutou2/RuoYiExp-GUI
标签：#RCE
更新了：RCE
描述：添加了genTableServiceImpl.createTable 定时任务sql注入导致的rce和thymeleaf 模板注入
URL：https://github.com/xiaohaotoutou2/RuoYiExp-GUI
标签：#RCE
GitHub
GitHub - xiaohaotoutou2/RuoYiExp-GUI: 添加了genTableServiceImpl.createTable 定时任务sql注入导致的rce和thymeleaf 模板注入
添加了genTableServiceImpl.createTable 定时任务sql注入导致的rce和thymeleaf 模板注入 - xiaohaotoutou2/RuoYiExp-GUI
GitHub监控消息提醒！！！
更新了：RCE
描述：The only one working RCE exploit that sells for $1,000 on the darknet
URL：https://github.com/MrCyberSec/CVE-2024-21762-Fortinet-RCE-ALLWORK
标签：#RCE
更新了：RCE
描述：The only one working RCE exploit that sells for $1,000 on the darknet
URL：https://github.com/MrCyberSec/CVE-2024-21762-Fortinet-RCE-ALLWORK
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Critical RCE CVE-2024-21899 Vulnerability in QNAP Products
URL：https://github.com/Oxdestiny/CVE-2024-21899-RCE-POC
标签：#CVE-2024
更新了：CVE-2024
描述：Critical RCE CVE-2024-21899 Vulnerability in QNAP Products
URL：https://github.com/Oxdestiny/CVE-2024-21899-RCE-POC
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-21762-POC replayse published
URL：https://github.com/S0SkiPlosK1/CVE-2024-21762-POC
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-21762-POC replayse published
URL：https://github.com/S0SkiPlosK1/CVE-2024-21762-POC
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Exploit Toolkit for Adobe ColdFusion CVE-2024-20767 Vulnerability
URL：https://github.com/Chocapikk/CVE-2024-20767
标签：#CVE-2024
更新了：CVE-2024
描述：Exploit Toolkit for Adobe ColdFusion CVE-2024-20767 Vulnerability
URL：https://github.com/Chocapikk/CVE-2024-20767
标签：#CVE-2024
GitHub
GitHub - Chocapikk/CVE-2024-20767: Exploit Toolkit for Adobe ColdFusion CVE-2024-20767 Vulnerability
Exploit Toolkit for Adobe ColdFusion CVE-2024-20767 Vulnerability - Chocapikk/CVE-2024-20767
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Proof of Concept for CVE-2024-20767. Arbitrary file read from Adobe ColdFusion
URL：https://github.com/m-cetin/CVE-2024-20767
标签：#CVE-2024
更新了：CVE-2024
描述：Proof of Concept for CVE-2024-20767. Arbitrary file read from Adobe ColdFusion
URL：https://github.com/m-cetin/CVE-2024-20767
标签：#CVE-2024
GitHub
GitHub - m-cetin/CVE-2024-20767: Proof of Concept for CVE-2024-20767. Arbitrary file read from Adobe ColdFusion
Proof of Concept for CVE-2024-20767. Arbitrary file read from Adobe ColdFusion - m-cetin/CVE-2024-20767
GitHub监控消息提醒！！！
更新了：RCE
描述：[CRITICAL] Mergen Software QMS Exploit SQL injection to RCE
URL：https://github.com/RobertSecurity/CVE-2024-2865-CRITICAL
标签：#RCE
更新了：RCE
描述：[CRITICAL] Mergen Software QMS Exploit SQL injection to RCE
URL：https://github.com/RobertSecurity/CVE-2024-2865-CRITICAL
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：[CRITICAL] Mergen Software QMS Exploit SQL injection to RCE
URL：https://github.com/RobertSecurity/CVE-2024-2865-CRITICAL-
标签：#CVE-2024
更新了：CVE-2024
描述：[CRITICAL] Mergen Software QMS Exploit SQL injection to RCE
URL：https://github.com/RobertSecurity/CVE-2024-2865-CRITICAL-
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：渗透测试
描述：Python3的Shell Payload库，针对于渗透测试中拿到exec、pickle命令执行点后的场景. 绝大部分都为一行表达式代码，主要针对于无法赋值、无法多行输入的命令执行触发点.
URL：https://github.com/Leeyangee/PyLineShell
标签：#渗透测试
更新了：渗透测试
描述：Python3的Shell Payload库，针对于渗透测试中拿到exec、pickle命令执行点后的场景. 绝大部分都为一行表达式代码，主要针对于无法赋值、无法多行输入的命令执行触发点.
URL：https://github.com/Leeyangee/PyLineShell
标签：#渗透测试
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Exploit for CVE-2024-20767 - Adobe ColdFusion Server
URL：https://github.com/yoryio/CVE-2024-20767
标签：#CVE-2024
更新了：CVE-2024
描述：Exploit for CVE-2024-20767 - Adobe ColdFusion Server
URL：https://github.com/yoryio/CVE-2024-20767
标签：#CVE-2024
GitHub
GitHub - yoryio/CVE-2024-20767: Exploit for CVE-2024-20767 - Adobe ColdFusion
Exploit for CVE-2024-20767 - Adobe ColdFusion. Contribute to yoryio/CVE-2024-20767 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞扫描
描述：Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。
URL：https://github.com/orleven/Hamster
标签：#漏洞扫描
更新了：漏洞扫描
描述：Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。
URL：https://github.com/orleven/Hamster
标签：#漏洞扫描
GitHub监控消息提醒！！！
更新了：漏洞验证
描述：对于用友登录系统的漏洞验证pythonpoc脚本
URL：https://github.com/qiyes233/pythonpoc-yongyou
标签：#漏洞验证
更新了：漏洞验证
描述：对于用友登录系统的漏洞验证pythonpoc脚本
URL：https://github.com/qiyes233/pythonpoc-yongyou
标签：#漏洞验证
GitHub
GitHub - qiyes233/pythonpoc-yongyou: 对于用友登录系统的漏洞验证pythonpoc脚本
对于用友登录系统的漏洞验证pythonpoc脚本. Contribute to qiyes233/pythonpoc-yongyou development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞利用
描述：evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework)
URL：https://github.com/youmulijiang/evil-winrar
标签：#漏洞利用
更新了：漏洞利用
描述：evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework)
URL：https://github.com/youmulijiang/evil-winrar
标签：#漏洞利用
GitHub
GitHub - youmulijiang/evil-winrar: evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation…
evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework) - youmulijiang/evil-winrar
GitHub监控消息提醒！！！
更新了：RCE
描述：UnrealIRCD 3.2.8.1 RCE
URL：https://github.com/kevinpdicks/UnrealIRCD-3.2.8.1-RCE
标签：#RCE
更新了：RCE
描述：UnrealIRCD 3.2.8.1 RCE
URL：https://github.com/kevinpdicks/UnrealIRCD-3.2.8.1-RCE
标签：#RCE
GitHub
GitHub - kevinpdicks/UnrealIRCD-3.2.8.1-RCE: UnrealIRCD 3.2.8.1 RCE
UnrealIRCD 3.2.8.1 RCE. Contribute to kevinpdicks/UnrealIRCD-3.2.8.1-RCE development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
URL：https://github.com/codewhitesec/HttpRemotingObjRefLeak
标签：#CVE-2024
更新了：CVE-2024
描述：Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
URL：https://github.com/codewhitesec/HttpRemotingObjRefLeak
标签：#CVE-2024
GitHub
GitHub - codewhitesec/HttpRemotingObjRefLeak: Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE…
Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE-2024-29059) - codewhitesec/HttpRemotingObjRefLeak
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：TENDA ROUTER AC10 - RCE (full research)
URL：https://github.com/mansploit/CVE-2024-29197-exploit
标签：#CVE-2024
更新了：CVE-2024
描述：TENDA ROUTER AC10 - RCE (full research)
URL：https://github.com/mansploit/CVE-2024-29197-exploit
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación)
URL：https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check
标签：#CVE-2024
更新了：CVE-2024
描述：Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación)
URL：https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check
标签：#CVE-2024
GitHub
GitHub - r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check: Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin…
Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación) - r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check
