​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：スタックオーバーフロー RCE 脆弱性の学習用
URL：https://github.com/kouhei0/vulnerable-webapp

标签：#RCE
GitHub
GitHub - kouhei0/vulnerable-webapp: スタックオーバーフロー RCE 脆弱性の学習用
GitHub - kouhei0/vulnerable-webapp: スタックオーバーフロー RCE 脆弱性の学習用
スタックオーバーフロー RCE 脆弱性の学習用. Contribute to kouhei0/vulnerable-webapp development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：this is a poc for the CVE-2025-24893
URL：https://github.com/AliElKhatteb/CVE-2024-32019-POC

标签：#CVE-2025
GitHub
GitHub - AliElKhatteb/CVE-2024-32019-POC: this is a poc for the CVE-2025-24893
GitHub - AliElKhatteb/CVE-2024-32019-POC: this is a poc for the CVE-2025-24893
this is a poc for the CVE-2025-24893. Contribute to AliElKhatteb/CVE-2024-32019-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：this is a poc for the CVE-2025-24893
URL：https://github.com/AliElKhatteb/CVE-2023-22497-POC

标签：#CVE-2025
GitHub
GitHub - AliElKhatteb/CVE-2024-32019-POC: this is a poc for the CVE-2025-24893
GitHub - AliElKhatteb/CVE-2024-32019-POC: this is a poc for the CVE-2025-24893
this is a poc for the CVE-2025-24893. Contribute to AliElKhatteb/CVE-2024-32019-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：this is a poc for the CVE-2025-24893
URL：https://github.com/AliElKhatteb/-CVE-2025-24893-POC

标签：#CVE-2025
GitHub
GitHub - AliElKhatteb/CVE-2024-32019-POC: this is a poc for the CVE-2025-24893
GitHub - AliElKhatteb/CVE-2024-32019-POC: this is a poc for the CVE-2025-24893
this is a poc for the CVE-2025-24893. Contribute to AliElKhatteb/CVE-2024-32019-POC development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：hvv
描述：微步在线2024年hvv结束动画
URL：https://github.com/fgfxf/2024hvv_ending

标签：#hvv
GitHub
GitHub - fgfxf/2024hvv_ending: 微步在线2024年hvv结束动画
GitHub - fgfxf/2024hvv_ending: 微步在线2024年hvv结束动画
微步在线2024年hvv结束动画. Contribute to fgfxf/2024hvv_ending development by creating an account on GitHub.
hvv
GitHub监控消息提醒！！！

更新了：渗透测试
描述：ZeroTermux Kali Linux专用版 - 专为渗透测试和网络安全而优化的Android终端模拟器，集成完整的Kali Linux环境和渗透测试工具
URL：https://github.com/ADA-XiaoYao/ZeroTermux-Kali-Edition

标签：#渗透测试
GitHub
GitHub - ADA-XiaoYao/ZeroTermux-Kali-Edition: ZeroTermux Kali Linux专用版 - 专为渗透测试和网络安全而优化的Android终端模拟器，集成完整的Kali Linux环境和渗透测试工具
GitHub - ADA-XiaoYao/ZeroTermux-Kali-Edition: ZeroTermux Kali Linux专用版 - 专为渗透测试和网络安全而优化的Android终端模拟器，集成完整的Kali Linux环境和渗透测试工具
ZeroTermux Kali Linux专用版 - 专为渗透测试和网络安全而优化的Android终端模拟器，集成完整的Kali Linux环境和渗透测试工具 - ADA-XiaoYao/ZeroTermux-Kali-Edition
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-48384-sub
URL：https://github.com/fluoworite/CVE-2025-48384-sub

标签：#CVE-2025
GitHub
GitHub - fluoworite/CVE-2025-48384-sub
GitHub - fluoworite/CVE-2025-48384-sub
Contribute to fluoworite/CVE-2025-48384-sub development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：反序列化
描述：序列化反序列化 application/x-www-form-urlencoded 格式
URL：https://github.com/eclipse-oniro-openharmony/third_party_rust_serde_urlencoded

标签：#反序列化
GitHub
eclipse-oniro-openharmony/third_party_rust_serde_urlencoded
序列化反序列化 application/x-www-form-urlencoded 格式. Contribute to eclipse-oniro-openharmony/third_party_rust_serde_urlencoded development by creating an account on GitHub.
反序列化
GitHub监控消息提醒！！！

更新了：绕过
描述：绕过运营商白名单限速，高速下载远程文件
URL：https://github.com/jklincn/gmf

标签：#绕过
GitHub
GitHub - jklincn/gmf: 绕开运营商白名单限速，高速安全下载远程主机文件
绕开运营商白名单限速，高速安全下载远程主机文件. Contribute to jklincn/gmf development by creating an account on GitHub.
绕过
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：This is a small script for the rce vulnerability for CVE-2025-24893. It supports basic input/output
URL：https://github.com/Kai7788/CVE-2025-24893-RCE-PoC

标签：#CVE-2025
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-48384
URL：https://github.com/fluoworite/CVE-2025-48384

标签：#CVE-2025
GitHub
GitHub - fluoworite/CVE-2025-48384: PoC for CVE-2025-48384
GitHub - fluoworite/CVE-2025-48384: PoC for CVE-2025-48384
PoC for CVE-2025-48384. Contribute to fluoworite/CVE-2025-48384 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
URL：https://github.com/platsecurity/CVE-2025-32433

标签：#CVE-2025
GitHub
Unauthenticated Remote Code Execution in Erlang/OTP SSH
Unauthenticated Remote Code Execution in Erlang/OTP SSH
### Summary

A serious vulnerability has been identified in the Erlang/OTP SSH server that may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SS...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Explore the CVE-2025-32463 lab environment for testing the sudo vulnerability. Ideal for security researchers. 🐱💻🔍
URL：https://github.com/harryhaxor/CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

标签：#CVE-2025
GitHub
GitHub - harryhaxor/CVE-2025-53770-SharePoint-Deserialization-RCE-PoC: A critical vulnerability in Microsoft SharePoint Server…
GitHub - harryhaxor/CVE-2025-53770-SharePoint-Deserialization-RCE-PoC: A critical vulnerability in Microsoft SharePoint Server…
A critical vulnerability in Microsoft SharePoint Server allows unauthenticated remote code execution via deserialization of untrusted data. Microsoft is aware of active exploitation; apply CVE miti...
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
URL：https://github.com/cyberpoul/CVE-Alert-Bot

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：A project that tries to document every potential path from any web app to RCE
URL：https://github.com/AnvithLobo/WEB2RCE

标签：#RCE
GitHub
GitHub - AnvithLobo/WEB2RCE: A project that tries to document every potential path from any web app to RCE
GitHub - AnvithLobo/WEB2RCE: A project that tries to document every potential path from any web app to RCE
A project that tries to document every potential path from any web app to RCE - AnvithLobo/WEB2RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-41373 Authenticated SQL Injection in Gandia Integra Total v2.1.2217.3–4.4.2236.1
URL：https://github.com/byteReaper77/CVE-2025-41373

标签：#CVE-2025
GitHub
GitHub - byteReaper77/CVE-2025-41373: PoC for CVE-2025-41373 Authenticated SQL Injection in Gandia Integra Total v2.1.2217.3–4.4.2236.1
GitHub - byteReaper77/CVE-2025-41373: PoC for CVE-2025-41373 Authenticated SQL Injection in Gandia Integra Total v2.1.2217.3–4.4.2236.1
PoC for CVE-2025-41373 Authenticated SQL Injection in Gandia Integra Total v2.1.2217.3–4.4.2236.1 - byteReaper77/CVE-2025-41373
CVE
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：一个简单的数据库漏洞扫描系统，漏洞来源主要是cnvd、cve、阿里云
URL：https://github.com/zwang0621/shixi-proj

标签：#漏洞扫描
GitHub
GitHub - zwang0621/shixi-proj: 一个简单的数据库漏洞扫描系统，漏洞来源主要是cnvd、cve、阿里云
GitHub - zwang0621/shixi-proj: 一个简单的数据库漏洞扫描系统，漏洞来源主要是cnvd、cve、阿里云
一个简单的数据库漏洞扫描系统，漏洞来源主要是cnvd、cve、阿里云. Contribute to zwang0621/shixi-proj development by creating an account on GitHub.
漏洞扫描
GitHub监控消息提醒！！！

更新了：钓鱼
描述：无限暖暖半自动钓鱼工具
URL：https://github.com/millkooo/nikki_autofishing

标签：#钓鱼
GitHub
GitHub - millkooo/nikki_autofishing: 无限暖暖半自动钓鱼工具
无限暖暖半自动钓鱼工具. Contribute to millkooo/nikki_autofishing development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：绕过
描述：在利用pdf进行xss攻击时会有waf拦截，因为alert()函数属于危险函数，此项目使用response()函数弹窗能绕过一些waf进行上传pdf
URL：https://github.com/SunDay2t/XSS-PDF

标签：#绕过
GitHub
GitHub - SunDay2t/XSS-PDF: 在利用pdf进行xss攻击时会有waf拦截，因为alert()函数属于危险函数，此项目使用response()函数弹窗能绕过一些waf进行上传pdf
GitHub - SunDay2t/XSS-PDF: 在利用pdf进行xss攻击时会有waf拦截，因为alert()函数属于危险函数，此项目使用response()函数弹窗能绕过一些waf进行上传pdf
在利用pdf进行xss攻击时会有waf拦截，因为alert()函数属于危险函数，此项目使用response()函数弹窗能绕过一些waf进行上传pdf - SunDay2t/XSS-PDF
绕过
GitHub监控消息提醒！！！

更新了：sql注入
描述：CN：基于我个人的服务器设定的黑名单ip网段，包括ssh、邮件、sql注入
URL：https://github.com/holywd/blacklist-iproute

标签：#sql注入
GitHub
GitHub - holywd/blacklist-iproute: CN：基于我个人的服务器设定的黑名单ip网段，包括ssh、邮件、sql注入
GitHub - holywd/blacklist-iproute: CN：基于我个人的服务器设定的黑名单ip网段，包括ssh、邮件、sql注入
CN：基于我个人的服务器设定的黑名单ip网段，包括ssh、邮件、sql注入. Contribute to holywd/blacklist-iproute development by creating an account on GitHub.
sql注入
Before
After
Back to Top