GitHub 红队武器库🚨

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

18 minutes ago

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： firmware-vuln-scanner
👤 项目作者： Ayush-X003
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 20:34:18

📝 项目描述：
Offline static vulnerability scanner for extracted embedded/IoT firmware filesystems

🔗 点击访问项目地址

GitHub

GitHub - Ayush-X003/firmware-vuln-scanner: Offline static vulnerability scanner for extracted embedded/IoT firmware filesystems

Offline static vulnerability scanner for extracted embedded/IoT firmware filesystems - Ayush-X003/firmware-vuln-scanner

Vulnerability

21 minutes ago

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： joomla-content-editor--RCE
👤 项目作者： ChrisSEC2014
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 20:39:45

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub

ChrisSEC2014/joomla-content-editor--RCE

Contribute to ChrisSEC2014/joomla-content-editor--RCE development by creating an account on GitHub.

RCE CVE POC

24 minutes ago

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #DOM

📦 项目名称： TAINT
👤 项目作者： core2du
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 20:38:29

📝 项目描述：

Web pentesting & vulnerability reconnaissance framework with CLI pipeline. Detects SQLi, XSS, CORS misconfigurations, Verb Tampering, and DOM-based flaws. Designed for authorized bug bounty and ethical hacking.

🔗 点击访问项目地址

GitHub

GitHub - core2du/TAINT: Web pentesting & vulnerability reconnaissance framework with CLI pipeline. Detects SQLi, XSS, CORS misconfigurations…

Web pentesting & vulnerability reconnaissance framework with CLI pipeline. Detects SQLi, XSS, CORS misconfigurations, Verb Tampering, and DOM-based flaws. Designed for authorized bug bounty...

XSS DOM

27 minutes ago

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE
👤 项目作者： absholi7ly
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-21 20:51:38

📝 项目描述：

CVE-2026-32475 The Elementor Pro Forms File Upload field handles validation and file processing  in two separate loops with different handling of empty upload entries (UPLOAD_ERR_NO_FILE). An unauthenticated attacker can submit a multipart

🔗 点击访问项目地址

GitHub

GitHub - absholi7ly/Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE: CVE-2026-32475 The Elementor Pro Forms File Upload…

CVE-2026-32475 The Elementor Pro Forms File Upload field handles validation and file processing in two separate loops with different handling of empty upload entries (UPLOAD_ERR_NO_FILE). An unaut...

CVE RCE

Before

After