​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-52658
👤 项目作者： mirackayikci
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 19:58:41

📝 项目描述：
CVE-2026-52658 — AureusERP Stored XSS

🔗 点击访问项目地址
GitHub
GitHub - mirackayikci/CVE-2026-52658: CVE-2026-52658 — AureusERP Stored XSS
GitHub - mirackayikci/CVE-2026-52658: CVE-2026-52658 — AureusERP Stored XSS
CVE-2026-52658 — AureusERP Stored XSS. Contribute to mirackayikci/CVE-2026-52658 development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： TwoMillion-HTB-Write-up
👤 项目作者： Cosm3No1de
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 18:57:15

📝 项目描述：
Write-up completo de la máquina TwoMillion de Hack The Box. Enumeración web, explotación de API, escalada a admin, inyección de comandos (RCE), reverse shell y escalada a root mediante CVE-2023-0386 (OverlayFS + FUSE). Técnicas de pentesting aplicadas en un entorno controlado.

🔗 点击访问项目地址
GitHub
GitHub - Cosm3No1de/TwoMillion-HTB-Write-up: Write-up completo de la máquina TwoMillion de Hack The Box. Enumeración web, explotación…
Write-up completo de la máquina TwoMillion de Hack The Box. Enumeración web, explotación de API, escalada a admin, inyección de comandos (RCE), reverse shell y escalada a root mediante CVE-2023-038...
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-40453
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 18:11:13

📝 项目描述：
Reproducer for CVE-2026-40453: Apache Camel case-variant Camel header injection (incomplete fix of CVE-2025-27636)

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-40453: Reproducer for CVE-2026-40453: Apache Camel case-variant Camel header injection (incomplete fix…
GitHub - oscerd/CVE-2026-40453: Reproducer for CVE-2026-40453: Apache Camel case-variant Camel header injection (incomplete fix…
Reproducer for CVE-2026-40453: Apache Camel case-variant Camel header injection (incomplete fix of CVE-2025-27636) - oscerd/CVE-2026-40453
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE

📦 项目名称： VulnSeeker
👤 项目作者： palmar973
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 17:55:12

📝 项目描述：
Escáner DAST modular en Python: 25 módulos (8/10 del OWASP Top 10), crawler con sesión, correlación de CVEs vía NVD API 2.0 y reportes ejecutivos con IA (Llama 3.3 70B). Validado contra el OWASP Benchmark: Youden 0.68, a la par de OWASP ZAP. Arquitectura extensible (patrón Strategy) y GUI en CustomTkinter.

🔗 点击访问项目地址
GitHub
GitHub - palmar973/VulnSeeker: Escáner DAST modular en Python: 25 módulos (8/10 del OWASP Top 10), crawler con sesión, correlación…
GitHub - palmar973/VulnSeeker: Escáner DAST modular en Python: 25 módulos (8/10 del OWASP Top 10), crawler con sesión, correlación…
Escáner DAST modular en Python: 25 módulos (8/10 del OWASP Top 10), crawler con sesión, correlación de CVEs vía NVD API 2.0 y reportes ejecutivos con IA (Llama 3.3 70B). Validado contra el OWASP Be...
XSS CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Vulnerability-Scanner
👤 项目作者： akshana1010
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 17:29:21

📝 项目描述：
A Python-based Vulnerability Scanner that detects open ports, identifies weak configurations, and generates vulnerability reports.

🔗 点击访问项目地址
GitHub
GitHub - akshana1010/Vulnerability-Scanner: A Python-based Vulnerability Scanner that detects open ports, identifies weak configurations…
A Python-based Vulnerability Scanner that detects open ports, identifies weak configurations, and generates vulnerability reports. - akshana1010/Vulnerability-Scanner
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rules #malware

📦 项目名称： Shield-Engine
👤 项目作者： Ross-Ward
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 16:24:25

📝 项目描述：
Modular malware detection engine in Go - YARA rules, PE parsing, entropy analysis, ssdeep/TLSH fuzzy hashing

🔗 点击访问项目地址
GitHub
GitHub - Ross-Ward/Shield-Engine: Modular malware detection engine in Go - YARA rules, PE parsing, entropy analysis, ssdeep/TLSH…
GitHub - Ross-Ward/Shield-Engine: Modular malware detection engine in Go - YARA rules, PE parsing, entropy analysis, ssdeep/TLSH…
Modular malware detection engine in Go - YARA rules, PE parsing, entropy analysis, ssdeep/TLSH fuzzy hashing - Ross-Ward/Shield-Engine
YARA rules malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： webaudit
👤 项目作者： raliegh2
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 16:31:48

📝 项目描述：
Ethical web application security auditor + local malware/anomaly hunting toolkit (heuristic + signature-based via ClamAV/YARA/VirusTotal)

🔗 点击访问项目地址
GitHub
raliegh2/webaudit
Ethical web application security auditor + local malware/anomaly hunting toolkit (heuristic + signature-based via ClamAV/YARA/VirusTotal) - raliegh2/webaudit
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： jshunter
👤 项目作者： michael-koll
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 16:56:48

📝 项目描述：
MVP for a Burp Suite extension that parses all JS files in your sitemap for a list of Regex to find hidden endpoints, API keys, and other secrets.

🔗 点击访问项目地址
GitHub
GitHub - michael-koll/jshunter: MVP for a Burp Suite extension that parses all JS files in your sitemap for a list of Regex to…
GitHub - michael-koll/jshunter: MVP for a Burp Suite extension that parses all JS files in your sitemap for a list of Regex to…
MVP for a Burp Suite extension that parses all JS files in your sitemap for a list of Regex to find hidden endpoints, API keys, and other secrets. - michael-koll/jshunter
Burp Extension
🫤😐🫥😶🤥🫠🤫🫡🫢
😑 N9 国际认证 ｜ 信誉平台
支持5倍验资 【验资:@N9KF】
担保域名:N9.TOP 点击查看
#曝光 #pg
⚡️⚡️⚡️⚡️
💝 新会员好礼
注册就送28.8U
新人首存/二存/三存最高赠送8️⃣8️⃣8️⃣8️⃣U
💝 老会员好礼
电子狂欢每日存款赠送10%
充值笔笔送3%无上限
夜间充值最高可优惠8️⃣8️⃣8️⃣8️⃣U
累计存款|打码|VIP升级送彩金

😇🧐🧐😗🧐😙😄
⚡️ 官方客服： @N9KF
⚡️ 官方飞投： @N9N9
⚡️ 福利频道： @N9pd888

⚡️ 注册网址： N9.COM【USDT】
⚡️ 注册网址： N9.COM【人民币】

🔥欢迎各位老板加入N9国际娱乐城！
🔥关注N9官方频道参与更多优惠活动
曝光 pg
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-44825-Apache-Solr-Scanner
👤 项目作者： gagaltotal
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 16:57:31

📝 项目描述：
Apache Solr instances that may be affected by CVE-2026-44825, related to Velocity Template Remote Code Execution (RCE) conditions.

🔗 点击访问项目地址
GitHub
GitHub - gagaltotal/CVE-2026-44825-Apache-Solr-Scanner: Apache Solr instances that may be affected by CVE-2026-44825, related to…
GitHub - gagaltotal/CVE-2026-44825-Apache-Solr-Scanner: Apache Solr instances that may be affected by CVE-2026-44825, related to…
Apache Solr instances that may be affected by CVE-2026-44825, related to Velocity Template Remote Code Execution (RCE) conditions. - gagaltotal/CVE-2026-44825-Apache-Solr-Scanner
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #提权 #UAC

📦 项目名称： GitHub-Script-Entrance
👤 项目作者： lcxxjmsg-cyber
🛠 开发语言： PowerShell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 16:07:22

📝 项目描述：
只需一行命令，以管理员权限运行任意 GitHub / 网络 / 本地脚本 —— 免下载、免手动提权、免切目录。

🔗 点击访问项目地址
GitHub
GitHub - lcxxjmsg-cyber/GitHub-Script-Entrance: 只需一行命令，以管理员权限运行任意 GitHub / 网络 / 本地脚本 —— 免下载、免手动提权、免切目录。
只需一行命令，以管理员权限运行任意 GitHub / 网络 / 本地脚本 —— 免下载、免手动提权、免切目录。 - lcxxjmsg-cyber/GitHub-Script-Entrance
提权 UAC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2026-40048
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 16:01:06

📝 项目描述：
Reproducer for CVE-2026-40048: Apache Camel camel-pqc FileBasedKeyLifecycleManager unsafe deserialization (RCE)

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-40048: Reproducer for CVE-2026-40048: Apache Camel camel-pqc FileBasedKeyLifecycleManager unsafe deserialization…
GitHub - oscerd/CVE-2026-40048: Reproducer for CVE-2026-40048: Apache Camel camel-pqc FileBasedKeyLifecycleManager unsafe deserialization…
Reproducer for CVE-2026-40048: Apache Camel camel-pqc FileBasedKeyLifecycleManager unsafe deserialization (RCE) - oscerd/CVE-2026-40048
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vuln_scanner
👤 项目作者： p4fix
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-08 15:42:08

📝 项目描述：
Vulnerability Scanner is a full-stack web application designed for security testing and network reconnaissance. It provides a comprehensive suite of tools for performing authorized security assessments, including website accessibility checks, port scanning, and banner grabbing capabilities.

🔗 点击访问项目地址
GitHub
GitHub - p4fix/vuln_scanner: Vulnerability Scanner is a full-stack web application designed for security testing and network reconnaissance.…
GitHub - p4fix/vuln_scanner: Vulnerability Scanner is a full-stack web application designed for security testing and network reconnaissance.…
Vulnerability Scanner is a full-stack web application designed for security testing and network reconnaissance. It provides a comprehensive suite of tools for performing authorized security assessm...
Vulnerability
【N1国际】2026年世界杯注定投注
😀😀😀😀😀😀⚡⚡⚡⚡

😀世界杯·投注网址： N10849.com

TG最大信誉平台 玩家首选综合🔤台
😘😘😘😘😘😘😘😘😘😘

😀每日返水😀😀😀返水无上限 大额无忧！

糖果大水：PP电子极速糖果 单注500爆得500万U巨奖
麻将大水：PG电子麻将胡了2 玩家进关爆510万U 😀

🌟🌟🌟🌟🌟🌟🌟🌟🌟决战世界杯 狂欢盛宴

👍 投注加赠
每日最高可获得👍👍👍👍👍加赠

👍 返水加赠
每日最高可领取👍👍👍👍

🍀 亏损包赔
每日最高包赔👍👍👍👍👍👍
每日存款彩金每日送不停，😀😀😀😀😀😀😀

USDT存出款 电子超高爆率！#电子真人0审核包出款
😳😁😉😚 无风控 免实名 无需手机号

⚡⚡⚡👍👍👍👍👍
😀Solaire千亿实体资本，菲律宾索莱尔 · 官方直营😘#真人视讯单注限红20万u一口 欢迎各位大佬来爆庄 

😀 申请客服：@N1VIPKF 👍
➡️ 活动频道: @N1SVIP 😀
🔗 官方网址: N10849.com 🌐
电子真人0审核包出款 真人视讯单注限红20万u一口
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-38526
👤 项目作者： b0nyo
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 15:57:29

📝 项目描述：
Automated exploit for Krayin CRM ≤ 2.2.x.

🔗 点击访问项目地址
GitHub
b0nyo/CVE-2026-38526
b0nyo/CVE-2026-38526
Automated exploit for Krayin CRM ≤ 2.2.x. Contribute to b0nyo/CVE-2026-38526 development by creating an account on GitHub.
CVE Exploit
⚡️⚡️⚡️⚡️😂😂😂😂

😀😀😀😀😀😀😀😀😀😀

🤩🤩🤩🤩🤩🤩🤩 182268.com

➡️ 182体育 豪礼大放送、高端嫩模、劳力士手表、奔驰E300等大礼等你来豪夺

😀😀😀😀😀😀😀😀😀😀😀😀😀

1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万

😁😀😁😁😁😁😚🙁😛☺️😉😋以及多种电子钱包存取款、大额出款无忧 （您的最佳选择，欢迎体验）

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅😏😃😃🙃😢😅😚😍😀😏😝
【 #182体育 全网独此一家】
公平、公正、公开、 信誉第一、服务第一
不限ip、 免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩🤩
官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot


😁😊😁😁 182268.com

➡️代理合营： @HY182TY
182体育
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader

📦 项目名称： 32-bit-x86-Assembly-Bubble-Sort
👤 项目作者： Weed050
🛠 开发语言： Assembly
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 14:18:29

📝 项目描述：
Bubble sort implementation in 32-bit x86 Assembly (standard Windows executable version and a position-independent shellcode binary for asmloader). Academic project for the Operating Systems course.

🔗 点击访问项目地址
GitHub
GitHub - Weed050/32-bit-x86-Assembly-Bubble-Sort: Bubble sort implementation in 32-bit x86 Assembly (standard Windows executable…
Bubble sort implementation in 32-bit x86 Assembly (standard Windows executable version and a position-independent shellcode binary for asmloader). Academic project for the Operating Systems course....
Shellcode Loader
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Hunter
👤 项目作者： Mamduh-911
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 15:06:09

📝 项目描述：
Bug Bounty Vulnerability Scanner v4.2)

🔗 点击访问项目地址
GitHub
GitHub - Mamduh-911/Hunter: Bug Bounty Vulnerability Scanner v4.2)
GitHub - Mamduh-911/Hunter: Bug Bounty Vulnerability Scanner v4.2)
Bug Bounty Vulnerability Scanner v4.2). Contribute to Mamduh-911/Hunter development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： litematica-poc
👤 项目作者： IseyitThe
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-08 14:39:36

📝 项目描述：
litematica path traversal poc / RCE

🔗 点击访问项目地址
GitHub
GitHub - IseyitThe/litematica-poc: litematica path traversal poc / RCE
GitHub - IseyitThe/litematica-poc: litematica path traversal poc / RCE
litematica path traversal poc / RCE. Contribute to IseyitThe/litematica-poc development by creating an account on GitHub.
RCE POC
【2028体育】2026年世界杯注定投注
🇷🇪🇻🇪🇺🇸🇻🇳⚡⚡⚡⚡⚡⚡⚡

⚡⚡免实名 专属网址: 2028vip3.com

支持USDT OKpay等20多种虚拟币钱包 微信 支付宝 银行卡存取款

百家乐战神 真人收割机 大佬一天收割2000万💥
PG战神 西港大佬麻将胡了1 两万一拉 爆3400万💥

🌟🌟🌟🌟🌟🌟🌟🌟🌟 四年一度的足球巅峰盛事
👍天天返水加赠最高😃😃😃😃😃😃
✅每日最高可享😀‰返水奖励，天天领取，惊喜不断！

👍打码加赠最高😃😃😃😃😃😃
✅有效投注即可参与，奖励天天派发！

👍比赛有输赢，福利不缺席
✅亏损补助最高😃😃😃😃😃助您重整旗鼓 再战赛场！

#世界杯2026 #高赔盘口
⚡ 多种玩法选择: 赛前 / 滚球 / 波胆 / 让分
⚡ 赔率清晰透明: 每一分判断都有价值
⚡ 结算迅速到账: 赢得安心，看得尽兴

U存U提 每日提款不限额 欢迎各位大佬娱乐体验❗️

➡️ 福利频道: @PG2028TY 😀
💬 官方客服：@fanxi99 👍
😳 爆庄网址: 2028vip3.com 🔗
世界杯2026 高赔盘口
Before
After
Back to Top