📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-0257-GlobalProtect-Bypass
👤 项目作者： amnsecurity
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 00:18:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-0257-GlobalProtect-Bypass
👤 项目作者： amnsecurity
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 00:18:17
📝 项目描述：
CVE-2026-0257 - Palo Alto PAN-OS GlobalProtect Auth Override Cookie Forgery - PoC & Analysis | CVSS 9.1 CRITICAL CISA KEV | AMN SECURITY🔗 点击访问项目地址
GitHub
GitHub - amnsecurity/CVE-2026-0257-GlobalProtect-Bypass: CVE-2026-0257 - Palo Alto PAN-OS GlobalProtect Auth Override Cookie Forgery…
CVE-2026-0257 - Palo Alto PAN-OS GlobalProtect Auth Override Cookie Forgery - PoC & Analysis | CVSS 9.1 CRITICAL CISA KEV | AMN SECURITY - amnsecurity/CVE-2026-0257-GlobalProtect-Bypass
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-53359
👤 项目作者： 0xBlackash
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 00:43:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-53359
👤 项目作者： 0xBlackash
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 00:43:00
📝 项目描述：
CVE-2026-53359🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-45659-SharePoint-RCE
👤 项目作者： aymanmahmoudoffsec-creator
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 23:52:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-45659-SharePoint-RCE
👤 项目作者： aymanmahmoudoffsec-creator
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 23:52:22
📝 项目描述：
CVE-2026-45659 - Microsoft SharePoint Deserialization RCE - PoC & Analysis | CVSS 8.8 | AMN SECURITY🔗 点击访问项目地址
GitHub
GitHub - aymanmahmoudoffsec-creator/CVE-2026-45659-SharePoint-RCE: CVE-2026-45659 - Microsoft SharePoint Deserialization RCE -…
CVE-2026-45659 - Microsoft SharePoint Deserialization RCE - PoC & Analysis | CVSS 8.8 | AMN SECURITY - aymanmahmoudoffsec-creator/CVE-2026-45659-SharePoint-RCE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-42271-LiteLLM-RCE
👤 项目作者： aymanmahmoudoffsec-creator
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 23:52:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #RCE
📦 项目名称： CVE-2026-42271-LiteLLM-RCE
👤 项目作者： aymanmahmoudoffsec-creator
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 23:52:27
📝 项目描述：
CVE-2026-42271 - LiteLLM AI Gateway MCP Command Injection RCE - PoC & Analysis | CVSS 8.8 | AMN SECURITY🔗 点击访问项目地址
GitHub
GitHub - aymanmahmoudoffsec-creator/CVE-2026-42271-LiteLLM-RCE: CVE-2026-42271 - LiteLLM AI Gateway MCP Command Injection RCE …
CVE-2026-42271 - LiteLLM AI Gateway MCP Command Injection RCE - PoC & Analysis | CVSS 8.8 | AMN SECURITY - aymanmahmoudoffsec-creator/CVE-2026-42271-LiteLLM-RCE
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #POC
📦 项目名称： SA-MP-Public-RCE-PoCs
👤 项目作者： iroxacu666
🛠 开发语言： Pawn
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 22:47:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #POC
📦 项目名称： SA-MP-Public-RCE-PoCs
👤 项目作者： iroxacu666
🛠 开发语言： Pawn
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 22:47:19
📝 项目描述：
Архив всех PoC для публичных RCE в SA-MP🔗 点击访问项目地址
GitHub
GitHub - iroxacu666/SA-MP-Public-RCE-PoCs: Архив всех PoC для публичных RCE в SA-MP
Архив всех PoC для публичных RCE в SA-MP. Contribute to iroxacu666/SA-MP-Public-RCE-PoCs development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vulnerability-scanner
👤 项目作者： karanveerSM005
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 22:48:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： web-vulnerability-scanner
👤 项目作者： karanveerSM005
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 22:48:04
📝 项目描述：
Python web vulnerability scanner using asynchronous crawling, modular detection and structured HTML reporting for authorised security testing.🔗 点击访问项目地址
GitHub
GitHub - karanveerSM005/web-vulnerability-scanner: Python web vulnerability scanner using asynchronous crawling, modular detection…
Python web vulnerability scanner using asynchronous crawling, modular detection and structured HTML reporting for authorised security testing. - karanveerSM005/web-vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： javv-poc
👤 项目作者： Danube-Labs
🛠 开发语言： HTML
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 23:00:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： javv-poc
👤 项目作者： Danube-Labs
🛠 开发语言： HTML
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 23:00:46
📝 项目描述：
Just Another Vulnerability Viewer - Kubernetes-runtime-native vulnerability triage, dashboards, and CSV reporting for Trivy and Grype scans.🔗 点击访问项目地址
GitHub
GitHub - Danube-Labs/javv-poc: Just Another Vulnerability Viewer - Kubernetes-runtime-native vulnerability triage, dashboards,…
Just Another Vulnerability Viewer - Kubernetes-runtime-native vulnerability triage, dashboards, and CSV reporting for Trivy and Grype scans. - Danube-Labs/javv-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #漏洞
📦 项目名称： CVE-2026-53359-Kernel-Fix
👤 项目作者： chuzhongyun
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-07 22:14:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #漏洞
📦 项目名称： CVE-2026-53359-Kernel-Fix
👤 项目作者： chuzhongyun
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-07 22:14:11
📝 项目描述：
Linux 内核升级指南 - 修复 CVE-2026-53359🔗 点击访问项目地址
GitHub
GitHub - chuzhongyun/CVE-2026-53359-Kernel-Fix: Linux Kernel 7.1.3 Upgrade Guide for CVE-2026-53359 Fix - CentOS Stream 8 KVM Shadow…
Linux Kernel 7.1.3 Upgrade Guide for CVE-2026-53359 Fix - CentOS Stream 8 KVM Shadow MMU UAF Remediation - chuzhongyun/CVE-2026-53359-Kernel-Fix
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-12277
👤 项目作者： moritakaaz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:14:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： CVE-2026-12277
👤 项目作者： moritakaaz
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:14:02
📝 项目描述：
Frontend File Manager Plugin (WordPress) <= 23.6 - Unauthenticated Arbitrary File Deletion to RCE🔗 点击访问项目地址
GitHub
moritakaaz/CVE-2026-12277
Frontend File Manager Plugin (WordPress) <= 23.6 - Unauthenticated Arbitrary File Deletion to RCE - moritakaaz/CVE-2026-12277
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： CVE-2019-9978-Social-Warfare-WordPress-RCE
👤 项目作者： TokyoHunter
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:14:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE #Remote Code Execution
📦 项目名称： CVE-2019-9978-Social-Warfare-WordPress-RCE
👤 项目作者： TokyoHunter
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:14:55
📝 项目描述：
A complete walkthrough and exploit for CVE-2019-9978 - Unauthenticated Remote Code Execution in Social Warfare WordPress plugin ≤ 3.5.2. Includes vulnerable code analysis and payload examples.🔗 点击访问项目地址
GitHub
GitHub - TokyoHunter/CVE-2019-9978-Social-Warfare-WordPress-RCE: A complete walkthrough and exploit for CVE-2019-9978 - Unauthenticated…
A complete walkthrough and exploit for CVE-2019-9978 - Unauthenticated Remote Code Execution in Social Warfare WordPress plugin ≤ 3.5.2. Includes vulnerable code analysis and payload examples. - To...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Threat-Hunting-Lab-Detecting-Sliver-Malware-Using-YARA-Rules-in-LimaCharlie
👤 项目作者： milescyx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:57:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rules #malware
📦 项目名称： Threat-Hunting-Lab-Detecting-Sliver-Malware-Using-YARA-Rules-in-LimaCharlie
👤 项目作者： milescyx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:57:44
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - milescyx/Threat-Hunting-Lab-Detecting-Sliver-Malware-Using-YARA-Rules-in-LimaCharlie
Contribute to milescyx/Threat-Hunting-Lab-Detecting-Sliver-Malware-Using-YARA-Rules-in-LimaCharlie development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： cve-2026-20896-gitea-poc
👤 项目作者： szybnev
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:31:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： cve-2026-20896-gitea-poc
👤 项目作者： szybnev
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:31:29
📝 项目描述：
CVE-2026-20896 Gitea Docker X-WEBAUTH-USER auth bypass checker🔗 点击访问项目地址
GitHub
GitHub - szybnev/cve-2026-20896-gitea-poc: CVE-2026-20896 Gitea Docker X-WEBAUTH-USER auth bypass checker
CVE-2026-20896 Gitea Docker X-WEBAUTH-USER auth bypass checker - szybnev/cve-2026-20896-gitea-poc
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #CVE
📦 项目名称： mcp-audit
👤 项目作者： Danush-Aries
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 19:54:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #CVE
📦 项目名称： mcp-audit
👤 项目作者： Danush-Aries
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 19:54:13
📝 项目描述：
Static security auditor for Claude Code / MCP config — flags supply-chain, credential, and RCE risk before an agent runs. Offline CLI.🔗 点击访问项目地址
GitHub
GitHub - Danush-Aries/mcp-audit: Static security auditor for Claude Code / MCP config — flags supply-chain, credential, and RCE…
Static security auditor for Claude Code / MCP config — flags supply-chain, credential, and RCE risk before an agent runs. Offline CLI. - Danush-Aries/mcp-audit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： GoUpload
👤 项目作者： HaakimSec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:04:08
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： GoUpload
👤 项目作者： HaakimSec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:04:08
📝 项目描述：
High-performance file upload vulnerability scanner written in Go🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： cve-2023-4911-exploit-optimized
👤 项目作者： jarpex
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:03:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： cve-2023-4911-exploit-optimized
👤 项目作者： jarpex
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:03:11
📝 项目描述：
Pure C exploit for CVE-2023-4911 (Looney Tunables) — x86_64 & aarch64 implementations. Multi-processing brute-forcing, dynamic calibration, integrated ELF parser.🔗 点击访问项目地址
GitHub
GitHub - jarpex/cve-2023-4911-exploit-optimized
Contribute to jarpex/cve-2023-4911-exploit-optimized development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： CVE-2019-9978---Social-Warfare-WordPress-RCE
👤 项目作者： TokyoHunter
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:03:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： CVE-2019-9978---Social-Warfare-WordPress-RCE
👤 项目作者： TokyoHunter
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 20:03:15
📝 项目描述：
A complete walkthrough and exploit for CVE-2019-9978 - Unauthenticated Remote Code Execution in Social Warfare WordPress plugin ≤ 3.5.2. Includes vulnerable code analysis and payload examples.🔗 点击访问项目地址
GitHub
GitHub - TokyoHunter/CVE-2019-9978---Social-Warfare-WordPress-RCE: A complete walkthrough and exploit for CVE-2019-9978 - Unauthenticated…
A complete walkthrough and exploit for CVE-2019-9978 - Unauthenticated Remote Code Execution in Social Warfare WordPress plugin ≤ 3.5.2. Includes vulnerable code analysis and payload examples. - To...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XSS #CVE #Stored
📦 项目名称： CVE-2026-36214
👤 项目作者： WesWrench
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 19:35:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XSS #CVE #Stored
📦 项目名称： CVE-2026-36214
👤 项目作者： WesWrench
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 19:35:17
📝 项目描述：
Stored Cross-Site Scripting (XSS) in osTicket via Vulnerable Bootstrap Tooltip Component🔗 点击访问项目地址
GitHub
GitHub - WesWrench/CVE-2026-36214: Stored Cross-Site Scripting (XSS) in osTicket via Vulnerable Bootstrap Tooltip Component
Stored Cross-Site Scripting (XSS) in osTicket via Vulnerable Bootstrap Tooltip Component - WesWrench/CVE-2026-36214
🚨 GitHub 监控消息提醒
🚨 发现关键词： #C2 #Framework
📦 项目名称： ObfuscationResearchSuite
👤 项目作者： pxrnxdxmxn
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 19:02:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #C2 #Framework
📦 项目名称： ObfuscationResearchSuite
👤 项目作者： pxrnxdxmxn
🛠 开发语言： C++
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 19:02:01
📝 项目描述：
Educational Windows security research framework for studying obfuscation, evasion techniques, payload generation, and modular C2 architecture in isolated laboratory environments.🔗 点击访问项目地址
GitHub
GitHub - pxrnxdxmxn/ObfuscationResearchSuite: Educational Windows security research framework for studying obfuscation, evasion…
Educational Windows security research framework for studying obfuscation, evasion techniques, payload generation, and modular C2 architecture in isolated laboratory environments. - pxrnxdxmxn/Obfus...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： network-vulnerability-scanner
👤 项目作者： Akshithreddygopu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 18:45:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： network-vulnerability-scanner
👤 项目作者： Akshithreddygopu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 18:45:20
📝 项目描述：
Multithreaded Python vulnerability scanner that detects open ports, grabs service banners, and flags outdated/vulnerable software versions with a severity-rated report (JSON + text).🔗 点击访问项目地址
GitHub
GitHub - Akshithreddygopu/network-vulnerability-scanner: Multithreaded Python vulnerability scanner that detects open ports, grabs…
Multithreaded Python vulnerability scanner that detects open ports, grabs service banners, and flags outdated/vulnerable software versions with a severity-rated report (JSON + text). - Akshithreddy...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #扫描 #CVE
📦 项目名称： dayv
👤 项目作者： Kirky-X
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 17:44:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #扫描 #CVE
📦 项目名称： dayv
👤 项目作者： Kirky-X
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 17:44:17
📝 项目描述：
多语言依赖分析引擎 - 7 生态系统(PyPI/npm/Maven/crates/RubyGems/Packagist/NuGet)依赖关系/冲突/漏洞分析🔗 点击访问项目地址
GitHub
GitHub - Kirky-X/dayv: 多语言依赖分析引擎 - 7 生态系统(PyPI/npm/Maven/crates/RubyGems/Packagist/NuGet)依赖关系/冲突/漏洞分析
多语言依赖分析引擎 - 7 生态系统(PyPI/npm/Maven/crates/RubyGems/Packagist/NuGet)依赖关系/冲突/漏洞分析 - Kirky-X/dayv
