📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-30208-EXP
URL：https://github.com/ThumpBo/CVE-2025-30208-EXP
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-30208-EXP
URL：https://github.com/ThumpBo/CVE-2025-30208-EXP
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Poc for Ingress RCE
URL：https://github.com/zwxxb/CVE-2025-1974
标签：#CVE-2025
更新了：CVE-2025
描述：Poc for Ingress RCE
URL：https://github.com/zwxxb/CVE-2025-1974
标签：#CVE-2025
GitHub
GitHub - zwxxb/CVE-2025-1974: Poc for Ingress RCE
Poc for Ingress RCE . Contribute to zwxxb/CVE-2025-1974 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：Explotación y Mitigación de Remote Code Execution (RCE).
URL：https://github.com/jmmedinac03vjp/PPS-Unidad3Actividad7-RCE
标签：#RCE
更新了：RCE
描述：Explotación y Mitigación de Remote Code Execution (RCE).
URL：https://github.com/jmmedinac03vjp/PPS-Unidad3Actividad7-RCE
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/dttuss/IngressNightmare-RCE-POC
标签：#CVE-2025
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/dttuss/IngressNightmare-RCE-POC
标签：#CVE-2025
GitHub
GitHub - dttuss/IngressNightmare-RCE-POC: PoC for CVE-2025-1974: Critical RCE in Ingress-NGINX (<v1.12.1) via unsafe config injection.…
PoC for CVE-2025-1974: Critical RCE in Ingress-NGINX (<v1.12.1) via unsafe config injection. Exploitable from the pod network without credentials, enabling code execution and potential clust...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Exploit for CVE-2025-1974
URL：https://github.com/justmorpheus/IngressNightmare-CVE-2025-1974
标签：#CVE-2025
更新了：CVE-2025
描述：Exploit for CVE-2025-1974
URL：https://github.com/justmorpheus/IngressNightmare-CVE-2025-1974
标签：#CVE-2025
GitHub
GitHub - justmorpheus/IngressNightmare-CVE-2025-1974: Steps to exploit CVE-2025-1974 using yoshino-s/CVE-2025-1974
Steps to exploit CVE-2025-1974 using yoshino-s/CVE-2025-1974 - justmorpheus/IngressNightmare-CVE-2025-1974
GitHub监控消息提醒！！！
更新了：代码审计
描述：打造最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
URL：https://github.com/Ivan1ee/dotNet0day
标签：#代码审计
更新了：代码审计
描述：打造最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
URL：https://github.com/Ivan1ee/dotNet0day
标签：#代码审计
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：IngressNightmare-POC CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities#how-did-we-discover-ingressnightmare-24
URL：https://github.com/Esonhugh/nginxnightmare
标签：#CVE-2025
更新了：CVE-2025
描述：IngressNightmare-POC CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities#how-did-we-discover-ingressnightmare-24
URL：https://github.com/Esonhugh/nginxnightmare
标签：#CVE-2025
wiz.io
CVE-2025-1974: The IngressNightmare in Kubernetes | Wiz Blog
Wiz Research uncovered RCE vulnerabilities (CVE-2025-1097, 1098, 24514, 1974) in Ingress NGINX for Kubernetes allowing cluster-wide secret access.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/kOaDT/poc-cve-2025-29927
标签：#CVE-2025
更新了：CVE-2025
描述：This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
URL：https://github.com/kOaDT/poc-cve-2025-29927
标签：#CVE-2025
GitHub
GitHub - kOaDT/poc-cve-2025-29927: This repository contains a proof of concept (POC) and an exploit script for CVE-2025-29927,…
This repository contains a proof of concept (POC) and an exploit script for CVE-2025-29927, a critical vulnerability in Next.js that allows attackers to bypass authorization checks implemented in m...
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：script to check cve \"CVE-2025-29927\" while waiting to add it to HExHTTP
URL：https://github.com/c0dejump/CVE-2025-29927-check
标签：#CVE-2025
更新了：CVE-2025
描述：script to check cve \"CVE-2025-29927\" while waiting to add it to HExHTTP
URL：https://github.com/c0dejump/CVE-2025-29927-check
标签：#CVE-2025
GitHub
GitHub - c0dejump/CVE-2025-29927-check: script to check cve "CVE-2025-29927" while waiting to add it to HExHTTP
script to check cve "CVE-2025-29927" while waiting to add it to HExHTTP - c0dejump/CVE-2025-29927-check
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：CVE-2025-29927 Proof of Concept
URL：https://github.com/ThemeHackers/CVE-2025-29972
标签：#CVE-2025
更新了：CVE-2025
描述：CVE-2025-29927 Proof of Concept
URL：https://github.com/ThemeHackers/CVE-2025-29972
标签：#CVE-2025
GitHub
GitHub - ThemeHackers/CVE-2025-29972: CVE-2025-29927 is a critical security vulnerability affecting Next.js, a popular React framework…
CVE-2025-29927 is a critical security vulnerability affecting Next.js, a popular React framework for building full-stack web applications. This flaw allows attackers to bypass authorization checks ...
GitHub监控消息提醒！！！
更新了：RCE
描述：POC for CVE-2023-30258-RCE by n0o0b
URL：https://github.com/n00o00b/CVE-2023-30258-RCE-POC
标签：#RCE
更新了：RCE
描述：POC for CVE-2023-30258-RCE by n0o0b
URL：https://github.com/n00o00b/CVE-2023-30258-RCE-POC
标签：#RCE
GitHub
GitHub - n00o00b/CVE-2023-30258-RCE-POC: POC for CVE-2023-30258-RCE by n0o0b
POC for CVE-2023-30258-RCE by n0o0b. Contribute to n00o00b/CVE-2023-30258-RCE-POC development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：EPICOR HCM Unauthenticated Blind SQL Injection CVE-2025-22953
URL：https://github.com/maliktawfiq/CVE-2025-22953
标签：#CVE-2025
更新了：CVE-2025
描述：EPICOR HCM Unauthenticated Blind SQL Injection CVE-2025-22953
URL：https://github.com/maliktawfiq/CVE-2025-22953
标签：#CVE-2025
GitHub
GitHub - maliktawfiq/CVE-2025-22953: EPICOR HCM Unauthenticated Blind SQL Injection CVE-2025-22953
EPICOR HCM Unauthenticated Blind SQL Injection CVE-2025-22953 - maliktawfiq/CVE-2025-22953
GitHub监控消息提醒！！！
更新了：越权
描述：🔒 越权测试助手 (Privilege Escalation Testing Assistant)
URL：https://github.com/rassec1/Privilege-Escalation-Testing-Assistant
标签：#越权
更新了：越权
描述：🔒 越权测试助手 (Privilege Escalation Testing Assistant)
URL：https://github.com/rassec1/Privilege-Escalation-Testing-Assistant
标签：#越权
GitHub
GitHub - rassec1/Privilege-Escalation-Testing-Assistant: 🔒 越权测试助手 (Privilege Escalation Testing Assistant)
🔒 越权测试助手 (Privilege Escalation Testing Assistant). Contribute to rassec1/Privilege-Escalation-Testing-Assistant development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞验证
描述：DNSLog Dashboard 是一个基于 Rust 的 DNS 日志记录平台，集成了 DNS 服务和 Web 仪表盘，主要用于捕获和记录 DNS 查询日志。该项目支持自动注册用户、生成唯一子域名以及实时展示 DNS 日志，适用于安全测试、信息外传及漏洞验证等场景。
URL：https://github.com/Ngoakorataba/DNSLog
标签：#漏洞验证
更新了：漏洞验证
描述：DNSLog Dashboard 是一个基于 Rust 的 DNS 日志记录平台，集成了 DNS 服务和 Web 仪表盘，主要用于捕获和记录 DNS 查询日志。该项目支持自动注册用户、生成唯一子域名以及实时展示 DNS 日志，适用于安全测试、信息外传及漏洞验证等场景。
URL：https://github.com/Ngoakorataba/DNSLog
标签：#漏洞验证
GitHub监控消息提醒！！！
更新了：RCE
描述：RCE ofuscada para sistema Operacional Windows.
URL：https://github.com/sidiyo/Windows-RCE-Obfuscated
标签：#RCE
更新了：RCE
描述：RCE ofuscada para sistema Operacional Windows.
URL：https://github.com/sidiyo/Windows-RCE-Obfuscated
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：(including : CVE-2025-22226, CVE-2025-22225, CVE-2025-22224)
URL：https://github.com/bronsoneaver/vme-escape
标签：#CVE-2025
更新了：CVE-2025
描述：(including : CVE-2025-22226, CVE-2025-22225, CVE-2025-22224)
URL：https://github.com/bronsoneaver/vme-escape
标签：#CVE-2025
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Script to test if a web app is vulnerable to CVE-2025-29927
URL：https://github.com/TheresAFewConors/CVE-2025-29927-Testing
标签：#CVE-2025
更新了：CVE-2025
描述：Script to test if a web app is vulnerable to CVE-2025-29927
URL：https://github.com/TheresAFewConors/CVE-2025-29927-Testing
标签：#CVE-2025
GitHub
GitHub - TheresAFewConors/CVE-2025-29927-Testing: PowerShell script to test if a web app is vulnerable to CVE-2025-29927
PowerShell script to test if a web app is vulnerable to CVE-2025-29927 - TheresAFewConors/CVE-2025-29927-Testing
GitHub监控消息提醒！！！
更新了：CVE-2025
描述：Hoe to exploit next.js with CVE-2025–29927
URL：https://github.com/Jull3Hax0r/next.js-exploit
标签：#CVE-2025
更新了：CVE-2025
描述：Hoe to exploit next.js with CVE-2025–29927
URL：https://github.com/Jull3Hax0r/next.js-exploit
标签：#CVE-2025
GitHub
GitHub - Jull3Hax0r/next.js-exploit: Hoe to exploit next.js with CVE-2025–29927
Hoe to exploit next.js with CVE-2025–29927. Contribute to Jull3Hax0r/next.js-exploit development by creating an account on GitHub.
