GitHub监控消息提醒！！！

更新了：内存马
描述：JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...
URL：https://github.com/Lotus6/JavaGadgetGenerator

标签：#内存马

GitHub

GitHub - Lotus6/JavaGadgetGenerator: JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...

JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等... - Lotus6/JavaGadgetGenerator

GitHub监控消息提醒！！！

更新了：绕过
描述：pyjail (python jail) 绕过 一把梭 CTF 工具
URL：https://github.com/Team-intN18-SoybeanSeclab/Typhon

标签：#绕过

GitHub

GitHub - LamentXU123/Typhon: pyjail (python jail) 绕过 一把梭 CTF 工具

pyjail (python jail) 绕过 一把梭 CTF 工具. Contribute to LamentXU123/Typhon development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：渗透测试
描述：Rinte 是一款专为渗透测试人员设计的 Burp Suite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC
URL：https://github.com/Revcloudi/Rinte

标签：#渗透测试

GitHub

GitHub - Revcloudi/Rinte: Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC

Rinte是一款专为渗透测试人员设计的 BurpSuite 插件，提供强大的框架自动化安全扫描功能。目前支持1000+POC - Revcloudi/Rinte

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：A write up of CVE-2025-57819, a vulnerability affecting FreePBX 15, 16, and 17
URL：https://github.com/net-hex/CVE-2025-57819

标签：#CVE-2025

GitHub

GitHub - net-hex/CVE-2025-57819: A write up of CVE-2025-57819, a vulnerability affecting FreePBX 15, 16, and 17

A write up of CVE-2025-57819, a vulnerability affecting FreePBX 15, 16, and 17 - net-hex/CVE-2025-57819

GitHub监控消息提醒！！！

更新了：RCE
描述：Laravel RCE Exploitation Toolkit
URL：https://github.com/khadafigans/Laravel-RCE-Exploitation-Toolkit

标签：#RCE

GitHub

GitHub - khadafigans/Laravel-RCE-Exploitation-Toolkit: Laravel RCE Exploitation Toolkit

Laravel RCE Exploitation Toolkit. Contribute to khadafigans/Laravel-RCE-Exploitation-Toolkit development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：WordPress File Upload RCE Exploit
URL：https://github.com/blueisbeautiful/CVE-2025-3515

标签：#CVE-2025

GitHub

GitHub - blueisbeautiful/CVE-2025-3515: WordPress File Upload RCE Exploit

WordPress File Upload RCE Exploit. Contribute to blueisbeautiful/CVE-2025-3515 development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：From Information Disclosure to RCE in Sitecore Experience Platform (XP)
URL：https://github.com/blueisbeautiful/CVE-2025-53694-to-CVE-2025-53691

标签：#CVE-2025

GitHub

GitHub - blueisbeautiful/CVE-2025-53694-to-CVE-2025-53691: From Information Disclosure to RCE in Sitecore Experience Platform (XP)

From Information Disclosure to RCE in Sitecore Experience Platform (XP) - blueisbeautiful/CVE-2025-53694-to-CVE-2025-53691

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Remote code execution (RCE) through insecure deserialization
URL：https://github.com/blueisbeautiful/CVE-2025-53691

标签：#CVE-2025

GitHub

GitHub - blueisbeautiful/CVE-2025-53691: Remote code execution (RCE) through insecure deserialization

Remote code execution (RCE) through insecure deserialization - blueisbeautiful/CVE-2025-53691

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Sawtooth Lighthouse Studio存在模板注入漏洞CVE-2025-34300
URL：https://github.com/jisi-001/CVE-2025-34300POC

标签：#CVE-2025

GitHub

GitHub - jisi-001/CVE-2025-34300POC: Sawtooth Lighthouse Studio存在模板注入漏洞CVE-2025-34300

Sawtooth Lighthouse Studio存在模板注入漏洞CVE-2025-34300. Contribute to jisi-001/CVE-2025-34300POC development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：PoC for CVE-2025-27591 – Local privilege escalation in the below monitoring tool. By symlinking its log file to /etc/passwd, an attacker can inject a root account and gain full system compromise.
URL：https://github.com/danil-koltsov/below-log-race-poc

标签：#CVE-2025

GitHub

GitHub - danil-koltsov/below-log-race-poc: PoC for CVE-2025-27591 – Local privilege escalation in the below monitoring tool. By…

PoC for CVE-2025-27591 – Local privilege escalation in the below monitoring tool. By symlinking its log file to /etc/passwd, an attacker can inject a root account and gain full system compromise. -...

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Letting attackers run malicious code without needing a cracked password, user interaction, or even a foothold in your network. That’s CVE-2025-27480
URL：https://github.com/mrk336/CVE-2025-27480-The-Silent-Gateway-Risk

标签：#CVE-2025

GitHub

GitHub - mrk336/CVE-2025-27480-The-Silent-Gateway-Risk: Letting attackers run malicious code without needing a cracked password…

Letting attackers run malicious code without needing a cracked password, user interaction, or even a foothold in your network. That’s CVE-2025-27480 - mrk336/CVE-2025-27480-The-Silent-Gateway-Risk

GitHub监控消息提醒！！！

更新了：渗透测试
描述：一款高效、强大的子域名爬取工具，结合 Google 和 Firefox 浏览器的优势，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息
URL：https://github.com/Bifishone/GoogleFirefoxDomain

标签：#渗透测试

GitHub

GitHub - Bifishone/GoogleFirefoxDomain: 一款高效、强大的子域名爬取工具，结合 Google 和 Firefox 浏览器的优势，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息

一款高效、强大的子域名爬取工具，结合 Google 和 Firefox 浏览器的优势，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息 - Bifishone/GoogleFirefoxDomain

GitHub监控消息提醒！！！

更新了：钓鱼
描述：钓鱼邮件检测
URL：https://github.com/tudouya/PhishEmailAgent

标签：#钓鱼

GitHub

GitHub - tudouya/PhishEmailAgent: 钓鱼邮件检测

钓鱼邮件检测. Contribute to tudouya/PhishEmailAgent development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：漏洞利用
描述：这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all CVE exploits found on GitHub.
URL：https://github.com/NeilYuan2002/csapplabs

标签：#漏洞利用

GitHub

GitHub - NeilYuan2002/csapplabs: 简介如下： datalab：完成一系列的二进制相关的位操作 bomblab：利用反编译手段查看一个“炸弹”程序的汇编代码，配合GDB调试从而拆除“炸弹”程序 attacklab：利用堆栈…

简介如下： datalab：完成一系列的二进制相关的位操作 bomblab：利用反编译手段查看一个“炸弹”程序的汇编代码，配合GDB调试从而拆除“炸弹”程序 attacklab：利用堆栈溢出的漏洞，向目标代码插入特定字符，从而使目标程序跳转到自己期望的地方，技术包括注入式代码攻击和面向返回攻击 cachelab：用c语言实现一个cache的软件模拟，可传参控制缓存的大小，组数量，块数量等 s...

GitHub监控消息提醒！！！

更新了：RCE
描述：这是一个增强版的 Telerik UI 远程代码执行漏洞扫描工具，支持多种测试模式和自定义配置。
URL：https://github.com/kishwordulal1234/DorkBox

标签：#RCE

GitHub监控消息提醒！！！

更新了：RCE
描述：这是一个增强版的 Telerik UI 远程代码执行漏洞扫描工具，支持多种测试模式和自定义配置。
URL：https://github.com/hnytgl/TelerikUI-RCE

标签：#RCE

GitHub

GitHub - hnytgl/TelerikUI-RCE: 这是一个增强版的 Telerik UI 远程代码执行漏洞扫描工具，支持多种测试模式和自定义配置。

这是一个增强版的 Telerik UI 远程代码执行漏洞扫描工具，支持多种测试模式和自定义配置。. Contribute to hnytgl/TelerikUI-RCE development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：RCE
描述：Pterodactyl Panel 1.11.11 - Remote Code Execution (RCE)
URL：https://github.com/exeller56/Pterodactyl-Exploit

标签：#RCE

GitHub

GitHub - exeller56/Pterodactyl-Exploit: Pterodactyl Panel 1.11.11 - Remote Code Execution (RCE)

Pterodactyl Panel 1.11.11 - Remote Code Execution (RCE) - exeller56/Pterodactyl-Exploit

GitHub监控消息提醒！！！

更新了：RCE
描述：Remediation of Microsoft Teams RCE vulnerability (Plugin ID: 250276, Aug 2025) with before/after evidence.
URL：https://github.com/birukG09/veeam-rce-remediation-kit

标签：#RCE

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：Detection for CVE-2025-4427 and CVE-2025-4428
URL：https://github.com/rxerium/CVE-2025-4427-CVE-2025-4428

标签：#CVE-2025

GitHub

GitHub - rxerium/CVE-2025-4427-CVE-2025-4428: Detection for CVE-2025-4427 and CVE-2025-4428

Detection for CVE-2025-4427 and CVE-2025-4428. Contribute to rxerium/CVE-2025-4427-CVE-2025-4428 development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2025
描述：repo for CVE-2025-52413
URL：https://github.com/GoldenTicketLabs/CVE-2025-52413

标签：#CVE-2025

GitHub

GitHub - GoldenTicketLabs/CVE-2025-52413: repo for CVE-2025-52413

repo for CVE-2025-52413. Contribute to GoldenTicketLabs/CVE-2025-52413 development by creating an account on GitHub.