GitHub 红队武器库🚨 - 📦 GitHub 全球红队渗透资源中转站。旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。⚠️ 本频道仅供安全研究与授权测试使用。

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #Exploit

📦 项目名称： UniversalCasinoExploit
👤 项目作者： SleepTheGod
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 15:10:52

📝 项目描述：

A JavaScript-based security research tool demonstrating client-side vulnerabilities in cryptocurrency casino platforms. The exploit intercepts API calls, manipulates DOM elements, and modifies local storage to demonstrate how client-side data can be spoofed.

🔗 点击访问项目地址

GitHub - SleepTheGod/UniversalCasinoExploit: A JavaScript-based security research tool demonstrating client-side vulnerabilities…

GitHub - SleepTheGod/UniversalCasinoExploit: A JavaScript-based security research tool demonstrating client-side vulnerabilities…

A JavaScript-based security research tool demonstrating client-side vulnerabilities in cryptocurrency casino platforms. The exploit intercepts API calls, manipulates DOM elements, and modifies loca...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #0day #Exploit #RCE

📦 项目名称： CVE-2026-14894
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 15:43:41

📝 项目描述：
Super Forms Unauthenticated File Upload RCE | CVSS 9.8

🔗 点击访问项目地址

GitHub - shinthink/CVE-2026-14894: Super Forms Unauthenticated File Upload RCE | CVSS 9.8

Super Forms Unauthenticated File Upload RCE | CVSS 9.8 - shinthink/CVE-2026-14894

0day Exploit RCE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #钓鱼 #邮件 #演练

📦 项目名称： desktop-drill-platform
👤 项目作者： daviddj84
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 15:13:14

📝 项目描述：

桌面演练自动化平台 — 支持勒索病毒、邮件钓鱼等多场景的网络安全应急演练工具。包含 AI 助手、攻击弹窗模拟、自动报告生成、Claude Code Agent。

🔗 点击访问项目地址

GitHub - daviddj84/desktop-drill-platform: 桌面演练自动化平台 — 支持勒索病毒、邮件钓鱼等多场景的网络安全应急演练工具。包含 AI 助手、攻击弹窗模拟、自动报告生成、Claude Code Agent。

GitHub - daviddj84/desktop-drill-platform: 桌面演练自动化平台 — 支持勒索病毒、邮件钓鱼等多场景的网络安全应急演练工具。包含 AI 助手、攻击弹窗模拟、自动报告生成、Claude Code Agent。

桌面演练自动化平台 — 支持勒索病毒、邮件钓鱼等多场景的网络安全应急演练工具。包含 AI 助手、攻击弹窗模拟、自动报告生成、Claude Code Agent。 - daviddj84/desktop-drill-platform

钓鱼邮件演练

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-43499-jinghu
👤 项目作者： ayyy7128
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-16 15:53:24

📝 项目描述：
CVE-2026-43499 exploit reproduction on jinghu (Xiaomi Pad 7 Ultra)

🔗 点击访问项目地址

GitHub - ayyy7128/CVE-2026-43499-jinghu: CVE-2026-43499 exploit reproduction on jinghu (Xiaomi Pad 7 Ultra)

GitHub - ayyy7128/CVE-2026-43499-jinghu: CVE-2026-43499 exploit reproduction on jinghu (Xiaomi Pad 7 Ultra)

CVE-2026-43499 exploit reproduction on jinghu (Xiaomi Pad 7 Ultra) - ayyy7128/CVE-2026-43499-jinghu

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： asus-bsitf-0-day-poc
👤 项目作者： 416rehman
🛠 开发语言： Rust
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 15:56:51

📝 项目描述：
PoC for CVE-2026-13585

🔗 点击访问项目地址

GitHub - 416rehman/asus-bsitf-0-day-poc

GitHub - 416rehman/asus-bsitf-0-day-poc

Contribute to 416rehman/asus-bsitf-0-day-poc development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnerability-scanner-app
👤 项目作者： Duckey2001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 14:43:09

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - Duckey2001/vulnerability-scanner-app

GitHub - Duckey2001/vulnerability-scanner-app

Contribute to Duckey2001/vulnerability-scanner-app development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： curl-impersonate-service
👤 项目作者： zupolgec
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 14:19:34

📝 项目描述：

Browser-impersonation HTTP proxy as a REST API — wraps curl-impersonate to bypass TLS/HTTP2 fingerprinting. SSRF-protected, multi-token auth, admin UI.

🔗 点击访问项目地址

GitHub - zupolgec/curl-impersonate-service: Browser-impersonation HTTP proxy as a REST API — wraps curl-impersonate to bypass TLS/HTTP2…

Browser-impersonation HTTP proxy as a REST API — wraps curl-impersonate to bypass TLS/HTTP2 fingerprinting. SSRF-protected, multi-token auth, admin UI. - zupolgec/curl-impersonate-service

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader

📦 项目名称： Convert2Shellcode
👤 项目作者： onedays12
🛠 开发语言： Assembly
⭐ Star数量： 45 | 🍴 Fork数量： 9
📅 更新时间： 2026-07-16 14:50:12

📝 项目描述：
can convert EXE/DLL into position-independent shellcode

🔗 点击访问项目地址

GitHub - onedays12/Convert2Shellcode: can convert EXE/DLL into position-independent shellcode

can convert EXE/DLL into position-independent shellcode - onedays12/Convert2Shellcode

Shellcode Loader

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Log4j #CVE #JNDI #POC

📦 项目名称： cicd-log4j
👤 项目作者： grocamador
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 11:08:51

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - grocamador/cicd-log4j

Contribute to grocamador/cicd-log4j development by creating an account on GitHub.

Log4j CVE JNDI POC

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Log4j #CVE

📦 项目名称： ledger
👤 项目作者： policy-as-versioned-flux
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 13:38:08

📝 项目描述：
Ledger team: Log4Shell-era log4j 2.14, policy 1.0.0 (the laggard)

🔗 点击访问项目地址

GitHub - policy-as-versioned-flux/ledger: Ledger team: Log4Shell-era log4j 2.14, policy 1.0.0 (the laggard)

Ledger team: Log4Shell-era log4j 2.14, policy 1.0.0 (the laggard) - policy-as-versioned-flux/ledger

⚡️

⚡️

⚡️

⚡️

😂

😂

😂

😂

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

🤩

🤩

🤩

🤩

🤩

🤩

🤩

➡️

182体育豪礼大放送、高端嫩模、劳力士手表、奔驰E300等大礼等你来豪夺

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

😀

1.PG电子赏金女王一举斩获830万并成功提现
2.PA真人豪赢644万一路长虹一天实现暴富
3.PG电子爆890万并以成功提现实现财富自由
4.大哥在PA真人百家乐累计盈利突破1000万

😁😀

😁

😁

😁

😁

😚🙁😛☺️😉😋以及多种电子钱包存取款、大额出款无忧 （您的最佳选择，欢迎体验）

大额出款额外奖励8888-128888，双重日存彩金128888+4688每日送，周流水彩金68888每周送，双重签到彩金16888+3888送不停

😅

😏

😃

😃

🙃

😢

😅

😚

😍

😀

😏

😝

【 #182体育 全网独此一家】
公平、公正、公开、信誉第一、服务第一
不限ip、免实名、免绑卡、免绑手机号码
每日存款彩金每日送，每笔存款加赠1%

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

🤩

官方频道： @vip182ty
体育推荐： @tytj182ty
专属客服： @vipkf_182ty
双向用户可联系：@vipkf_182ty_bot

😁

😊

😁

😁

➡️

代理合营： @HY182TY

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-34197
👤 项目作者： K3ysTr0K3R
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 14:50:00

📝 项目描述：
CVE-2026-34197 - Apache ActiveMQ Jolokia Remote Code Execution (RCE)

🔗 点击访问项目地址

GitHub - K3ysTr0K3R/CVE-2026-34197

Contribute to K3ysTr0K3R/CVE-2026-34197 development by creating an account on GitHub.

CVE Exploit RCE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： IonStack-CVE-2026-43499-jinghu
👤 项目作者： ayyy7128
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 14:57:46

📝 项目描述：
CVE-2026-43499 exploit reproduction on jinghu (Xiaomi Pad 7 Ultra)

🔗 点击访问项目地址

ayyy7128/IonStack-CVE-2026-43499-jinghu

ayyy7128/IonStack-CVE-2026-43499-jinghu

CVE-2026-43499 exploit reproduction on jinghu (Xiaomi Pad 7 Ultra) - ayyy7128/IonStack-CVE-2026-43499-jinghu

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： web-vulnerability-scanner
👤 项目作者： blackbrodequin
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 13:58:04

📝 项目描述：
Simple Web Vulnerability Scanner berbasis Database

🔗 点击访问项目地址

GitHub - blackbrodequin/web-vulnerability-scanner: Simple Web Vulnerability Scanner berbasis Database

Simple Web Vulnerability Scanner berbasis Database - blackbrodequin/web-vulnerability-scanner

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE #Stored

📦 项目名称： osticket-stored-xss-security-assessment
👤 项目作者： amnsecurity
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 13:28:32

📝 项目描述：

Professional vulnerability assessment report for osTicket stored cross-site scripting, including business impact, remediation, and mitigation strategy.

🔗 点击访问项目地址

GitHub - amnsecurity/osticket-stored-xss-security-assessment: Professional vulnerability assessment report for osTicket stored…

GitHub - amnsecurity/osticket-stored-xss-security-assessment: Professional vulnerability assessment report for osTicket stored…

Professional vulnerability assessment report for osTicket stored cross-site scripting, including business impact, remediation, and mitigation strategy. - amnsecurity/osticket-stored-xss-security-as...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-20896
👤 项目作者： XaocZenon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 13:59:08

📝 项目描述：
this is a modified POC of rz1027 for CVE-2026-20896

🔗 点击访问项目地址

GitHub - XaocZenon/CVE-2026-20896: this is a modified POC of rz1027 for CVE-2026-20896

GitHub - XaocZenon/CVE-2026-20896: this is a modified POC of rz1027 for CVE-2026-20896

this is a modified POC of rz1027 for CVE-2026-20896 - XaocZenon/CVE-2026-20896

🌈🌈🌈🌈8K国际信誉至上·财富相伴

🌈🌈🌈🌈🌈： 8k2289.com

#东南亚盘总首选最权威综合😃台集团耗资2亿美金打造全网最牛逼的线上娱乐平台。😄😄😄😄

⚡⚡⚡⚡⚡⚡⚡⚡⚡

⚡ 8K国际·品牌实力⚡
1、不限IP，电子真人0审核0风控包出款
2、每日提款不限额度和次数，大额无忧
3、返水无上限，实时返水，免打码直提
4、真人视讯，单注限红可下20万U一口
5、大哥首选，电子3000U一拉业内最高
6、资金储备超2亿U，全网上押1000万U

⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡⚡

天选之人：PP电子极速糖果 30U爆25000倍满倍大奖75万U 😀
赌神在线：百家乐战神大哥一天时间狂砍100万U 😀
糖果大水：PP电子极速糖果单注500爆得500万U巨奖 😀
福星高照：百家乐神秘大哥连续稳定输出一天净赚59万u 😀

每日存款彩金每日送，每笔存款加赠 1⃣🔤
8K国际 #无风控 电子真人零审核包出款

🔗 官方网址： 8k2289.com
➡ 官方频道：@PG8K8K
⚡ 申请客服：@vipkf8K

东南亚盘总首选最权威综合无风控

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #CVE #Stored

📦 项目名称： osticket-stored-xss-risk-analysis
👤 项目作者： amnsecurity
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 12:57:14

📝 项目描述：

CVE-2026-36214 professional stored cross-site scripting risk analysis with executive summary, impact, remediation, and mitigation strategy.

🔗 点击访问项目地址

GitHub - amnsecurity/osticket-stored-xss-risk-analysis: CVE-2026-36214 professional stored cross-site scripting risk analysis with…

GitHub - amnsecurity/osticket-stored-xss-risk-analysis: CVE-2026-36214 professional stored cross-site scripting risk analysis with…

CVE-2026-36214 professional stored cross-site scripting risk analysis with executive summary, impact, remediation, and mitigation strategy. - amnsecurity/osticket-stored-xss-risk-analysis

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： payload-stored-xss
👤 项目作者： djembaraa
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 12:54:38

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - djembaraa/payload-stored-xss

GitHub - djembaraa/payload-stored-xss

Contribute to djembaraa/payload-stored-xss development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE

📦 项目名称： CVE-2026-46726
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-16 12:52:13

📝 项目描述：

Reproducer for CVE-2026-46726: Apache Camel camel-vertx-websocket unfiltered inbound header injection enabling SSRF and secret disclosure via property-placeholder resolution (fixed in 4.14.8/4.18.3/4.21.0)

🔗 点击访问项目地址

GitHub - oscerd/CVE-2026-46726: Reproducer for CVE-2026-46726: Apache Camel camel-vertx-websocket unfiltered inbound header injection…

GitHub - oscerd/CVE-2026-46726: Reproducer for CVE-2026-46726: Apache Camel camel-vertx-websocket unfiltered inbound header injection…

Reproducer for CVE-2026-46726: Apache Camel camel-vertx-websocket unfiltered inbound header injection enabling SSRF and secret disclosure via property-placeholder resolution (fixed in 4.14.8/4.18.3...

Powered by BroadcastChannel & Sepia