​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： 0xVerdict
👤 项目作者： kripashankarcs3
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:57:31

📝 项目描述：
AI-powered web vulnerability scanner: crawls a target, detects vulnerabilities and generates AI-driven verdicts and reports.

🔗 点击访问项目地址
GitHub
GitHub - kripashankarcs3/0xVerdict: AI-powered web vulnerability scanner: crawls a target, detects vulnerabilities and generates…
AI-powered web vulnerability scanner: crawls a target, detects vulnerabilities and generates AI-driven verdicts and reports. - kripashankarcs3/0xVerdict
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： openness-app-mapper
👤 项目作者： s4e-io
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:21:29

📝 项目描述：
Openness Vulnerability Scanner application catalog (app-mapper): Windows application to NVD product mappings with CVE data, published as releases

🔗 点击访问项目地址
GitHub
GitHub - s4e-io/openness-app-mapper: Openness Vulnerability Scanner application catalog (app-mapper): Windows application to NVD…
GitHub - s4e-io/openness-app-mapper: Openness Vulnerability Scanner application catalog (app-mapper): Windows application to NVD…
Openness Vulnerability Scanner application catalog (app-mapper): Windows application to NVD product mappings with CVE data, published as releases - s4e-io/openness-app-mapper
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #漏洞 #POC #DOM

📦 项目名称： xss-lab-toolkit
👤 项目作者： plattsbrozena604-boop
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:35:35

📝 项目描述：
XSS 靶场（DVWA 中文定制）+ 反射型 XSS 检测器 | Chinese-localized DVWA lab + reflective XSS detector

🔗 点击访问项目地址
GitHub
GitHub - plattsbrozena604-boop/xss-lab-toolkit: XSS 靶场（DVWA 中文定制）+ 反射型 XSS 检测器 | Chinese-localized DVWA lab + reflective XSS detector
XSS 靶场（DVWA 中文定制）+ 反射型 XSS 检测器 | Chinese-localized DVWA lab + reflective XSS detector - plattsbrozena604-boop/xss-lab-toolkit
XSS 漏洞 POC DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #漏洞 #DOM

📦 项目名称： xssprobe
👤 项目作者： Meco30701X
🛠 开发语言： Go
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 01:20:36

📝 项目描述：
XSS 漏洞检测工具 — 静态分析、动态验证、WAF 绕过、SPA 渲染、合规扫描

🔗 点击访问项目地址
GitHub
GitHub - Meco30701X/xssprobe: XSS 漏洞检测工具 — 静态分析、动态验证、WAF 绕过、SPA 渲染、合规扫描
GitHub - Meco30701X/xssprobe: XSS 漏洞检测工具 — 静态分析、动态验证、WAF 绕过、SPA 渲染、合规扫描
XSS 漏洞检测工具 — 静态分析、动态验证、WAF 绕过、SPA 渲染、合规扫描. Contribute to Meco30701X/xssprobe development by creating an account on GitHub.
XSS 漏洞 DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-126187-poc
👤 项目作者： briskets
🛠 开发语言： Python
⭐ Star数量： 5 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:15:05

📝 项目描述：
CVE-2026-126187 Unauthenticated RCE in React Server Components - PoC and Docker lab for GHSA-xqc2-xf4c-x3h3 / GHSA-673q-mjm6-r5xr

🔗 点击访问项目地址
GitHub
GitHub - briskets/CVE-2026-126187-poc: CVE-2026-126187 Unauthenticated RCE in React Server Components - PoC and Docker lab for…
GitHub - briskets/CVE-2026-126187-poc: CVE-2026-126187 Unauthenticated RCE in React Server Components - PoC and Docker lab for…
CVE-2026-126187 Unauthenticated RCE in React Server Components - PoC and Docker lab for GHSA-xqc2-xf4c-x3h3 / GHSA-673q-mjm6-r5xr - briskets/CVE-2026-126187-poc
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-125350-PoC
👤 项目作者： TJT001
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:59:08

📝 项目描述：
Google Chrome XSLT pattern-cache Use-After-Free (CVE-2026-125350) crash PoC — affected < 157.0.8103.50

🔗 点击访问项目地址
GitHub
GitHub - TJT001/CVE-2026-125350-PoC: Google Chrome XSLT pattern-cache Use-After-Free (CVE-2026-125350) crash PoC — affected < 157.0.8103.50
GitHub - TJT001/CVE-2026-125350-PoC: Google Chrome XSLT pattern-cache Use-After-Free (CVE-2026-125350) crash PoC — affected < 157.0.8103.50
Google Chrome XSLT pattern-cache Use-After-Free (CVE-2026-125350) crash PoC — affected < 157.0.8103.50 - TJT001/CVE-2026-125350-PoC
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2025-32432
👤 项目作者： godylockz
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 05:54:24

📝 项目描述：
Proof of concept for CVE-2025-32432: Craft CMS RCE

🔗 点击访问项目地址
GitHub
GitHub - godylockz/CVE-2025-32432: Proof of concept for CVE-2025-32432: Craft CMS RCE
GitHub - godylockz/CVE-2025-32432: Proof of concept for CVE-2025-32432: Craft CMS RCE
Proof of concept for CVE-2025-32432: Craft CMS RCE - godylockz/CVE-2025-32432
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： Panoptes
👤 项目作者： Ap3x
🛠 开发语言： YARA
⭐ Star数量： 46 | 🍴 Fork数量： 6
📅 更新时间： 2026-10-26 21:37:46

📝 项目描述：
Panoptes Endpoint Detection and Response Solution

🔗 点击访问项目地址
GitHub
GitHub - Ap3x/Panoptes: Panoptes Endpoint Detection and Response Solution
Panoptes Endpoint Detection and Response Solution. Contribute to Ap3x/Panoptes development by creating an account on GitHub.
YARA malware
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE #RCE

📦 项目名称： CVE-2026-124079
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:00:33

📝 项目描述：
PoC for CVE-2026-124079 — rConfig Core <=8.2.18 / Pro <8.4.1 unauthenticated RCE via Redis-backed Laravel Horizon queue poisoning (CWE-502); containerised differential lab (8.2.17 / 8.2.18 / 8.2.19) + full-chain PoC

🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-124079: PoC for CVE-2026-124079 — unauthenticated RCE in rConfig Core <=8.2.18 / Pro <8.4.1 via Redis…
GitHub - googlesky/CVE-2026-124079: PoC for CVE-2026-124079 — unauthenticated RCE in rConfig Core <=8.2.18 / Pro <8.4.1 via Redis…
PoC for CVE-2026-124079 — unauthenticated RCE in rConfig Core <=8.2.18 / Pro <8.4.1 via Redis-backed Laravel Horizon queue poisoning (CWE-502). Includes a differential environment (8....
POC CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #UAC

📦 项目名称： uac-bypass-73910
👤 项目作者： xiaoyyy522132191322
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 05:59:18

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
xiaoyyy522132191322/uac-bypass-73910
xiaoyyy522132191322/uac-bypass-73910
Contribute to xiaoyyy522132191322/uac-bypass-73910 development by creating an account on GitHub.
Bypass UAC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #EXP

📦 项目名称： gitlab-exp
👤 项目作者： virtualpro46-star
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 06:02:49

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
virtualpro46-star/gitlab-exp
virtualpro46-star/gitlab-exp
Contribute to virtualpro46-star/gitlab-exp development by creating an account on GitHub.
GitLab EXP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： c2-framework-58392
👤 项目作者： Phillipssandra68878
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 05:59:18

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
Phillipssandra68878/c2-framework-58392
Phillipssandra68878/c2-framework-58392
Contribute to Phillipssandra68878/c2-framework-58392 development by creating an account on GitHub.
C2 Framework
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #POC

📦 项目名称： android-cve-2024-research
👤 项目作者： okskaok3-hub
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 05:33:02

📝 项目描述：
Android CVE 2024 Zero-Click Exploit Chain Research - 16 CVEs combined into a zero-click chain on Android 13 (AOSP). Includes PoC code, chain mechanism, and test results.

🔗 点击访问项目地址
GitHub
GitHub - okskaok3-hub/android-cve-2024-research: Android CVE 2024 Zero-Click Exploit Chain Research - 16 CVEs combined into a zero…
Android CVE 2024 Zero-Click Exploit Chain Research - 16 CVEs combined into a zero-click chain on Android 13 (AOSP). Includes PoC code, chain mechanism, and test results. - okskaok3-hub/android-cve-...
Exploit CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored #Reflected #DOM

📦 项目名称： XSS
👤 项目作者： GGQQmax
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 04:45:26

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - GGQQmax/XSS
Contribute to GGQQmax/XSS development by creating an account on GitHub.
XSS Stored Reflected DOM
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： android-cve-2026-research
👤 项目作者： okskaok3-hub
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 05:58:41

📝 项目描述：
Android 16 CVE 2026 Security Research — 6 CVEs with confirmed PoCs, multi-process exploit chain, privilege escalation from app sandbox to media/audio/Bluetooth

🔗 点击访问项目地址
GitHub
okskaok3-hub/android-cve-2026-research
okskaok3-hub/android-cve-2026-research
Android 16 CVE 2026 Security Research — 6 CVEs with confirmed PoCs, multi-process exploit chain, privilege escalation from app sandbox to media/audio/Bluetooth - okskaok3-hub/android-cve-2026-research
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-118383
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 05:59:56

📝 项目描述：
PoC for CVE-2026-118383 — MongoDB unauthenticated use-after-free in ReplicationCoordinatorImpl::CatchupState during primary catch-up via readConcern.afterOpTime waiter poisoning, with deterministic crash oracle and fixed-version control.

🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-118383: PoC for CVE-2026-118383 — MongoDB unauthenticated use-after-free in ReplicationCoordinator…
GitHub - googlesky/CVE-2026-118383: PoC for CVE-2026-118383 — MongoDB unauthenticated use-after-free in ReplicationCoordinator…
PoC for CVE-2026-118383 — MongoDB unauthenticated use-after-free in ReplicationCoordinatorImpl::CatchupState during primary catch-up via readConcern.afterOpTime waiter poisoning, with deterministic...
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #Remote Code Execution

📦 项目名称： nfsu2-network-rce
👤 项目作者： IcyModz420
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 05:04:25

📝 项目描述：
NFS Underground 2 — Network Remote Code Execution (two heap overflow RCE vectors, CVSS 9.8)

🔗 点击访问项目地址
GitHub
GitHub - IcyModz420/nfsu2-network-rce: NFS Underground 2 — Network Remote Code Execution (two heap overflow RCE vectors, CVSS 9.8)
NFS Underground 2 — Network Remote Code Execution (two heap overflow RCE vectors, CVSS 9.8) - IcyModz420/nfsu2-network-rce
RCE Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： Jase-SecKit
👤 项目作者： 7sen1ot
🛠 开发语言： Go
⭐ Star数量： 8 | 🍴 Fork数量： 4
📅 更新时间： 2026-11-11 04:57:55

📝 项目描述：
面向授权安全测试、AI 辅助渗透测试与漏洞研究的可复用 Security Skills 。

🔗 点击访问项目地址
GitHub
GitHub - 7sen1ot/Jase-SecKit: 面向授权安全测试、AI 辅助渗透测试与漏洞研究的可复用 Security Skills 。
GitHub - 7sen1ot/Jase-SecKit: 面向授权安全测试、AI 辅助渗透测试与漏洞研究的可复用 Security Skills 。
面向授权安全测试、AI 辅助渗透测试与漏洞研究的可复用 Security Skills 。. Contribute to 7sen1ot/Jase-SecKit development by creating an account on GitHub.
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-81963-TrustedDpx
👤 项目作者： BarwSirati
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 04:58:55

📝 项目描述：
PoC for CVE-2026-81963 — SYSTEM LPE via CBS OnePackage applicability dpx.dll sideload (Windows Update Stack)

🔗 点击访问项目地址
GitHub
GitHub - BarwSirati/CVE-2026-81963-TrustedDpx
GitHub - BarwSirati/CVE-2026-81963-TrustedDpx
Contribute to BarwSirati/CVE-2026-81963-TrustedDpx development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-2039819-PoC
👤 项目作者： MicrosoftARMAssembler
🛠 开发语言： C++
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 04:42:20

📝 项目描述：
CVE-2026-2039819 is a BYOVD PoC for HWiNFO (HWiNFO_x64_216.sys)

🔗 点击访问项目地址
GitHub
GitHub - MicrosoftARMAssembler/CVE-2026-2039819-PoC: CVE-2026-2039819 is a BYOVD for HWiNFO (HWiNFO_x64_216.sys)
GitHub - MicrosoftARMAssembler/CVE-2026-2039819-PoC: CVE-2026-2039819 is a BYOVD for HWiNFO (HWiNFO_x64_216.sys)
CVE-2026-2039819 is a BYOVD for HWiNFO (HWiNFO_x64_216.sys) - MicrosoftARMAssembler/CVE-2026-2039819-PoC
CVE POC
Before
After
Back to Top