​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: convertkit-member-content-rest-excerpt-bypass
👤 项目作者: kanokwut
🛠 开发语言: Shell
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 10:29:51

📝 项目描述:
PoC for CVE-2026-125439: Kit (formerly ConvertKit) Member Content paywall bypass via the REST API excerpt field. Fixed in 3.5.1.

🔗 点击访问项目地址 GitHub - kanokwut/convertkit-member-content-rest-excerpt-bypass: PoC for CVE-2026-125439: Kit (formerly ConvertKit) Member Content…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-11800
👤 项目作者: sickwell
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 10:35:27

📝 项目描述:
PoC for CVE-2026-11800: Keycloak JWT algorithm confusion auth bypass (HS256 assertion signed with the IdP public RSA key). Fixed in Keycloak 26.6.4.

🔗 点击访问项目地址 sickwell/CVE-2026-11800
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Fortinet #CVE

📦 项目名称: advisory-watcher
👤 项目作者: leekh8
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 07:57:41

📝 项目描述:
보안 권고문 수집기 — KISA 보호나라 + Fortinet PSIRT RSS에서 신규 권고문만 탐지·메일 알림 (의존성 0)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC #Remote Code Execution

📦 项目名称: GHSA-xqc2-xf4c-x3h3-poc
👤 项目作者: BlackHatExploitation
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 09:57:20

📝 项目描述:
React Server Components RCE - Unauthenticated Remote Code Execution via typed array buffer detachment (CVSS 9.5)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #POC

📦 项目名称: CVE-2026-89052-archer-c6-aes
👤 项目作者: sergioamsilva
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 09:23:37

📝 项目描述:
PoC + Metasploit module for CVE-2026-89052: hardcoded AES credential key in TP-Link Archer C6 V2. Discovered by Sérgio Silva (CYBERS3C).

🔗 点击访问项目地址 GitHub - sergioamsilva/CVE-2026-89052-archer-c6-aes: PoC + Metasploit module for CVE-2026-89052: hardcoded AES credential key in…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: aws-vulnerability-scanner-demo
👤 项目作者: nsoni44
🛠 开发语言: Python
⭐ Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 08:15:49

📝 项目描述:
AWS vulnerability scanner with risk scoring, HTML reporting, and AI remediation strategy

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #渗透测试 #内网 #漏洞

📦 项目名称: scf-tunnel-proxy
👤 项目作者: f0raway
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 07:24:34

📝 项目描述:
面向 AI Agent 授权 Web 渗透测试的腾讯云 SCF 多区域 TCP 代理:HTTP CONNECT / SOCKS5,无需 CA,连接内保持出口,支持滚动费用保护。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #扫描

📦 项目名称: scan-tools
👤 项目作者: sunpu007
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 08:01:18

📝 项目描述:
漏洞扫描脚本合集

🔗 点击访问项目地址 GitHub - sunpu007/scan-tools: 漏洞扫描工具
🚨 GitHub 监控消息提醒

🚨 发现关键词: #RCE #POC

📦 项目名称: tgt-poc
👤 项目作者: fuckth3w0r1d
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 08:00:34

📝 项目描述:
A Proof-of-Concept repo for tgt RCE.

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: WebEye
👤 项目作者: samadritox1
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 07:52:16

📝 项目描述:
WebEye is an SSRF-isolated phishing defense & threat intelligence platform featuring a 4-engine risk scorer, Threat Relationship Graph, headless Chromium sandbox, .eml & attachment forensics, behavior-driven MITRE ATT&CK investigation reports, and STIX 2.1 / PDF exports.

🔗 点击访问项目地址 GitHub - samadritox1/WebEye: WebEye is an SSRF-isolated phishing defense & threat intelligence platform featuring a 4-engine risk…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Spring #EXP

📦 项目名称: ipgo-server
👤 项目作者: IpgoITGO
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 08:01:47

📝 项目描述:
입고ITGO 백엔드 API 서버 · 회원 인증, 수불부·상품 데이터 관리, AI 서버 연동 (Spring Boot)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #XXE #POC

📦 项目名称: gpx-xxe-poc
👤 项目作者: lafira
🛠 开发语言: Unknown
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 06:41:33

📝 项目描述:
perf test

🔗 点击访问项目地址 GitHub - lafira/gpx-xxe-poc: perf test
🚨 GitHub 监控消息提醒

🚨 发现关键词: #漏洞 #RCE #扫描 #利用

📦 项目名称: sourceaudit
👤 项目作者: GeWu-academy
🛠 开发语言: JavaScript
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 05:29:50

📝 项目描述:
源码审计 CLI:跨行污点分析,331 条规则 / 26 类漏洞 / 8 种语言,支持目录、单文件与 ZIP

🔗 点击访问项目地址 GitHub - GeWu-academy/sourceaudit: 源码审计 CLI:跨行污点分析,331 条规则 / 26 类漏洞 / 8 种语言,支持目录、单文件与 ZIP
🚨 GitHub 监控消息提醒

🚨 发现关键词: #SSRF #metadata

📦 项目名称: netarmor
👤 项目作者: shouni
🛠 开发语言: Go
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 07:00:50

📝 项目描述:
Go library for outbound network safety (SSRF protection). No AI, no cloud, zero dependencies

🔗 点击访问项目地址 GitHub - shouni/netarmor: Go library for outbound network safety (SSRF protection). No AI, no cloud, zero dependencies
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Burp #Plugin #Extension

📦 项目名称: BurpSuite-Unicode-Persian-Viewer
👤 项目作者: Parsaaaw
🛠 开发语言: Java
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 06:27:25

📝 项目描述:
Burp Suite extension that decodes \uXXXX escapes and render text correctly in Request/Response editors.

🔗 点击访问项目地址 GitHub - Parsaaaw/BurpSuite-Unicode-Persian-Viewer: Burp Suite extension that decodes \uXXXX escapes and render text correctly…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: php2shell-demo
👤 项目作者: TarzEH
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 06:15:09

📝 项目描述:
PHP2Shell CVE-2026-109618/109619 educational exploit demo

🔗 点击访问项目地址 GitHub - TarzEH/php2shell-demo: PHP2Shell CVE-2026-109618/109619 educational exploit demo
🚨 GitHub 监控消息提醒

🚨 发现关键词: #CVE-2026 #Exploit

📦 项目名称: CVE-2026-98432
👤 项目作者: rootagi
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 06:36:11

📝 项目描述:
A working exploit for the child-close Path A instance of CVE-2026-98432. Tested on four 7.2 range kernals

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #0day #漏洞

📦 项目名称: 3106
👤 项目作者: QuinnTang74
🛠 开发语言: Swift
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 06:03:25

📝 项目描述:
基于最新 0day 漏洞和 3105进行修补的版本

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #Vulnerability Scanner

📦 项目名称: patchpilot
👤 项目作者: SidVelagapalli
🛠 开发语言: Python
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 05:37:05

📝 项目描述:
Weekly dependency vulnerability scanner for GitHub repos: OSV.dev + CISA KEV priority, issues filed only after human approval

🔗 点击访问项目地址 GitHub - SidVelagapalli/patchpilot: Weekly dependency vulnerability scanner for GitHub repos: OSV.dev + CISA KEV priority, issues…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #提权 #CVE

📦 项目名称: CVE-2019-2215-vivo-Y66i
👤 项目作者: WJNKAC
🛠 开发语言: C
⭐ Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-11-10 04:46:04

📝 项目描述:
在AI辅助下完成的 vivo Y66i 提权路径

🔗 点击访问项目地址 GitHub - WJNKAC/CVE-2019-2215-vivo-Y66i: 在AI辅助下完成的 vivo Y66i 提权路径
Back to Top