📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： cve-2026-16219-croogo-lab
👤 项目作者： HELLBOY3110
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 14:07:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： cve-2026-16219-croogo-lab
👤 项目作者： HELLBOY3110
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 14:07:41
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - HELLBOY3110/cve-2026-16219-croogo-lab
Contribute to HELLBOY3110/cve-2026-16219-croogo-lab development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： cve-2026-41940-PoC
👤 项目作者： soverineg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 14:25:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： cve-2026-41940-PoC
👤 项目作者： soverineg
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 14:25:59
📝 项目描述：
A cPanel and WHM authentication bypassing tool🔗 点击访问项目地址
GitHub
GitHub - soverineg/cve-2026-41940-PoC: A cPanel and WHM authentication bypassing tool
A cPanel and WHM authentication bypassing tool. Contribute to soverineg/cve-2026-41940-PoC development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： AiHd1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:45:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： vulnerability-scanner
👤 项目作者： AiHd1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:45:27
📝 项目描述：
Educational project: Building a Vulnerability Scanner in Python🔗 点击访问项目地址
GitHub
GitHub - AiHd1/vulnerability-scanner: Educational project: Building a Vulnerability Scanner in Python
Educational project: Building a Vulnerability Scanner in Python - AiHd1/vulnerability-scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSTI #RCE
📦 项目名称： waf-bypass
👤 项目作者： nemesida-waf
🛠 开发语言： Python
⭐ Star数量： 1503 | 🍴 Fork数量： 186
📅 更新时间： 2026-07-20 13:09:00
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSTI #RCE
📦 项目名称： waf-bypass
👤 项目作者： nemesida-waf
🛠 开发语言： Python
⭐ Star数量： 1503 | 🍴 Fork数量： 186
📅 更新时间： 2026-07-20 13:09:00
📝 项目描述：
Check your WAF before an attacker does🔗 点击访问项目地址
GitHub
GitHub - nemesida-waf/waf-bypass: Check your WAF before an attacker does
Check your WAF before an attacker does. Contribute to nemesida-waf/waf-bypass development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-49097
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:42:24
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-49097
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:42:24
📝 项目描述：
PoC reproducer for CVE-2026-49097 (Apache Camel camel-irc): the non-Camel-prefixed irc.sendTo header escapes the HTTP header filter and overrides the producer's configured channel, redirecting an IRC message to an attacker-chosen destination. Fixed in 4.14.8/4.18.3/4.21.0.🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-49097: PoC reproducer for CVE-2026-49097 (Apache Camel camel-irc): the non-Camel-prefixed irc.sendTo header…
PoC reproducer for CVE-2026-49097 (Apache Camel camel-irc): the non-Camel-prefixed irc.sendTo header escapes the HTTP header filter and overrides the producer's configured channel, redirect...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： wp2shell-cf-WAF-bypass
👤 项目作者： ASYquan
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:59:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： wp2shell-cf-WAF-bypass
👤 项目作者： ASYquan
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:59:44
📝 项目描述：
wp2shell PoC with Cloudflare WAF bypass via body padding (CVE-2026-63030)🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： POC-VAULT-ARGOCD
👤 项目作者： victor54454
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:05:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Kubernetes #POC
📦 项目名称： POC-VAULT-ARGOCD
👤 项目作者： victor54454
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:05:11
📝 项目描述：
ArgoCD + Vault self-hosted injection de secrets via Vault Secrets Operator et auth Kubernetes. Chart Helm sans aucun secret en Git.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #POC
📦 项目名称： Class02-SQL-Injection-Fix-Report
👤 项目作者： fankfc
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:01:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #POC
📦 项目名称： Class02-SQL-Injection-Fix-Report
👤 项目作者： fankfc
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 13:01:28
📝 项目描述：
SQL 注入漏洞发现、POC 验证与参数化查询修复全流程报告🔗 点击访问项目地址
GitHub
GitHub - fankfc/Class02-SQL-Injection-Fix-Report: SQL 注入漏洞发现、POC 验证与参数化查询修复全流程报告
SQL 注入漏洞发现、POC 验证与参数化查询修复全流程报告. Contribute to fankfc/Class02-SQL-Injection-Fix-Report development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #SSRF #CVE #metadata
📦 项目名称： SSRF-Scanner
👤 项目作者： Dancas93
🛠 开发语言： Python
⭐ Star数量： 40 | 🍴 Fork数量： 11
📅 更新时间： 2026-07-20 09:44:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #SSRF #CVE #metadata
📦 项目名称： SSRF-Scanner
👤 项目作者： Dancas93
🛠 开发语言： Python
⭐ Star数量： 40 | 🍴 Fork数量： 11
📅 更新时间： 2026-07-20 09:44:41
📝 项目描述：
A Complete SSRF (Server Side Request Forgery) Scanner.🔗 点击访问项目地址
GitHub
GitHub - Dancas93/SSRF-Scanner: A Complete SSRF (Server Side Request Forgery) Scanner.
A Complete SSRF (Server Side Request Forgery) Scanner. - Dancas93/SSRF-Scanner
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-50369
👤 项目作者： syxlox
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 12:02:37
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-50369
👤 项目作者： syxlox
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 12:02:37
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - syxlox/CVE-2026-50369
Contribute to syxlox/CVE-2026-50369 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-49086
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 12:14:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC
📦 项目名称： CVE-2026-49086
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 12:14:26
📝 项目描述：
PoC reproducer for CVE-2026-49086 (Apache Camel camel-dapr): the pub/sub consumer copies the untrusted CloudEvent's pubsubName/topic into producer-routing headers, letting an attacker redirect a republished message to an arbitrary Dapr pub/sub component+topic (confused deputy). Fixed in 4.14.8/4.18.3/4.21.0.🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-49086: PoC reproducer for CVE-2026-49086 (Apache Camel camel-dapr): the pub/sub consumer copies the untrusted…
PoC reproducer for CVE-2026-49086 (Apache Camel camel-dapr): the pub/sub consumer copies the untrusted CloudEvent's pubsubName/topic into producer-routing headers, letting an attacker redir...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： misdivya31-collab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:37:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Vulnerability Scanner
📦 项目名称： Vulnerability-Scanner
👤 项目作者： misdivya31-collab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:37:12
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - misdivya31-collab/Vulnerability-Scanner
Contribute to misdivya31-collab/Vulnerability-Scanner development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Nuclei #CVE
📦 项目名称： router-cve-audit
👤 项目作者： gluckdev
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:44:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Nuclei #CVE
📦 项目名称： router-cve-audit
👤 项目作者： gluckdev
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:44:18
📝 项目描述：
Defensive CVE audit toolkit for consumer/SOHO routers (MikroTik, TP-Link, Huawei, D-Link, ASUS, Zyxel, Keenetic, Ubiquiti). Detection only - no exploitation. Project Discovery nuclei + Python collectors.🔗 点击访问项目地址
GitHub
GitHub - gluckdev/router-cve-audit: Defensive CVE audit toolkit for consumer/SOHO routers (MikroTik, TP-Link, Huawei, D-Link, ASUS…
Defensive CVE audit toolkit for consumer/SOHO routers (MikroTik, TP-Link, Huawei, D-Link, ASUS, Zyxel, Keenetic, Ubiquiti). Detection only - no exploitation. Project Discovery nuclei + Python colle...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： wp2shell-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 31 | 🍴 Fork数量： 8
📅 更新时间： 2026-07-20 09:43:13
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE
📦 项目名称： wp2shell-lab
👤 项目作者： dinosn
🛠 开发语言： Python
⭐ Star数量： 31 | 🍴 Fork数量： 8
📅 更新时间： 2026-07-20 09:43:13
📝 项目描述：
Non-destructive detector + Docker lab for wp2shell (CVE-2026-63030 REST /batch/v1 route confusion + CVE-2026-60137 author__not_in SQLi) in WordPress core 6.9.0-6.9.4 / 7.0.0-7.0.1🔗 点击访问项目地址
GitHub
GitHub - dinosn/wp2shell-lab: Non-destructive detector + Docker lab for wp2shell (CVE-2026-63030 REST /batch/v1 route confusion…
Non-destructive detector + Docker lab for wp2shell (CVE-2026-63030 REST /batch/v1 route confusion + CVE-2026-60137 author__not_in SQLi) in WordPress core 6.9.0-6.9.4 / 7.0.0-7.0.1 - dinosn/wp2shell...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-5029-Exploit
👤 项目作者： 0x00phantom-hat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:55:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-5029-Exploit
👤 项目作者： 0x00phantom-hat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:55:34
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - 0x00phantom-hat/CVE-2026-5029-Exploit
Contribute to 0x00phantom-hat/CVE-2026-5029-Exploit development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： malleable-signatures
👤 项目作者： pcaversaccio
🛠 开发语言： Solidity
⭐ Star数量： 113 | 🍴 Fork数量： 9
📅 更新时间： 2026-07-20 10:46:52
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： malleable-signatures
👤 项目作者： pcaversaccio
🛠 开发语言： Solidity
⭐ Star数量： 113 | 🍴 Fork数量： 9
📅 更新时间： 2026-07-20 10:46:52
📝 项目描述：
This repository implements a simplified PoC that demonstrates how signature malleability attacks using compact signatures can be executed.🔗 点击访问项目地址
GitHub
GitHub - pcaversaccio/malleable-signatures: This repository implements a simplified PoC that demonstrates how signature malleability…
This repository implements a simplified PoC that demonstrates how signature malleability attacks using compact signatures can be executed. - pcaversaccio/malleable-signatures
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： tornado-cash-exploit
👤 项目作者： pcaversaccio
🛠 开发语言： Solidity
⭐ Star数量： 63 | 🍴 Fork数量： 11
📅 更新时间： 2026-07-20 10:48:06
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： tornado-cash-exploit
👤 项目作者： pcaversaccio
🛠 开发语言： Solidity
⭐ Star数量： 63 | 🍴 Fork数量： 11
📅 更新时间： 2026-07-20 10:48:06
📝 项目描述：
This repository implements a simplified PoC that showcases how a contract can morph. A similar approach was used as part of the governance attack on Tornado Cash in May 2023.🔗 点击访问项目地址
GitHub
GitHub - pcaversaccio/tornado-cash-exploit: This repository implements a simplified PoC that showcases how a contract can morph.…
This repository implements a simplified PoC that showcases how a contract can morph. A similar approach was used as part of the governance attack on Tornado Cash in May 2023. - pcaversaccio/tornado...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Burp #Extension
📦 项目名称： burpforge
👤 项目作者： Gopesh-K
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 10:14:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Burp #Extension
📦 项目名称： burpforge
👤 项目作者： Gopesh-K
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 10:14:22
📝 项目描述：
AI-assisted Burp Suite extension with JWT decoder, secret scanner, CVSS calculator, and more...🔗 点击访问项目地址
GitHub
GitHub - Gopesh-K/burpforge: AI-assisted Burp Suite extension with JWT decoder, secret scanner, CVSS calculator, and more...
AI-assisted Burp Suite extension with JWT decoder, secret scanner, CVSS calculator, and more... - Gopesh-K/burpforge
🚨 GitHub 监控消息提醒
🚨 发现关键词： #YARA #rule
📦 项目名称： yara-rule-generator
👤 项目作者： fetihcakmak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 10:38:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #YARA #rule
📦 项目名称： yara-rule-generator
👤 项目作者： fetihcakmak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 10:38:03
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - fetihcakmak/yara-rule-generator
Contribute to fetihcakmak/yara-rule-generator development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #复现
📦 项目名称： web-security-lab
👤 项目作者： genius1h
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:01:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #复现
📦 项目名称： web-security-lab
👤 项目作者： genius1h
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 11:01:55
📝 项目描述：
「Web安全学习笔记与漏洞攻防手册，含 SQL注入/XSS/CSRF/SSRF/文件上传/命令注入 6类漏洞的复现、检测与防御方案。」🔗 点击访问项目地址
GitHub
GitHub - genius1h/web-security-lab: 「Web安全学习笔记与漏洞攻防手册，含 SQL注入/XSS/CSRF/SSRF/文件上传/命令注入 6类漏洞的复现、检测与防御方案。」
「Web安全学习笔记与漏洞攻防手册，含 SQL注入/XSS/CSRF/SSRF/文件上传/命令注入 6类漏洞的复现、检测与防御方案。」 - genius1h/web-security-lab
