​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Critical CVE-2024-21899 Vulnerability in QNAP Products
URL：https://github.com/JohnHormond/CVE-2024-21899

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：PoC Exploit for Outlook Vulnerability, CVE-2024-21378
URL：https://github.com/JohnHormond/CVE-2024-21378

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Automatic thesauri backups from RCE PoolParty
URL：https://github.com/Jake123otte1/ERPNext-SSTI-Hijack

标签：#RCE
GitHub
GitHub - 2ptr/ERPNext-SSTI-Hijack: ERPNext has a vulnerability in the implementation of the Jinja templating engine. SSTI may be…
GitHub - 2ptr/ERPNext-SSTI-Hijack: ERPNext has a vulnerability in the implementation of the Jinja templating engine. SSTI may be…
ERPNext has a vulnerability in the implementation of the Jinja templating engine. SSTI may be performed to achieve remote code execution. An account hijack vulnerability enables unauthenticated att...
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：RCE Exploit for GL.iNet
URL：https://github.com/aggressor0/GL.iNet-RCE

标签：#RCE
GitHub
GitHub - aggressor0/GL.iNet-Exploits: GL.iNet Exploits
GitHub - aggressor0/GL.iNet-Exploits: GL.iNet Exploits
GL.iNet Exploits. Contribute to aggressor0/GL.iNet-Exploits development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
URL：https://github.com/CllmsyK/YYBaby-Spring_Scan

标签：#漏洞扫描
GitHub
GitHub - CllmsyK/YYBaby-Spring_Scan: 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
GitHub - CllmsyK/YYBaby-Spring_Scan: 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
一款针对Spring框架的漏洞扫描及漏洞利用图形化工具. Contribute to CllmsyK/YYBaby-Spring_Scan development by creating an account on GitHub.
漏洞扫描
GitHub监控消息提醒！！！

更新了：应急响应
描述：致力于电子数据取证（数字取证）与事件应急响应实战技术经验分享，计算机取证、手机取证、网络取证与犯罪调查、数据恢复、模糊图像增强、司法鉴定等技术研究【蘇小沐】
URL：https://github.com/DFIRDD/DFIR.github.io

标签：#应急响应
GitHub
GitHub - DFIRDD/DFIR.github.io: 致力于电子数据取证（数字取证）与事件应急响应实战技术经验分享，计算机取证、手机取证、网络取证与犯罪调查、数据恢复、模糊图像增强、司法鉴定等技术研究【蘇小沐】
GitHub - DFIRDD/DFIR.github.io: 致力于电子数据取证（数字取证）与事件应急响应实战技术经验分享，计算机取证、手机取证、网络取证与犯罪调查、数据恢复、模糊图像增强、司法鉴定等技术研究【蘇小沐】
致力于电子数据取证（数字取证）与事件应急响应实战技术经验分享，计算机取证、手机取证、网络取证与犯罪调查、数据恢复、模糊图像增强、司法鉴定等技术研究【蘇小沐】 - DFIRDD/DFIR.github.io
应急响应
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Proof of concept CVE-2024-28222 Veritas NetBackup RCE exploit CVSS-9.8
URL：https://github.com/c0d3b3af/CVE-2024-28222-NetBackup-RCE-exploit

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：RCE exploit for FortiOS 6.0-7.4.2
URL：https://github.com/cleverg0d/CVE-2024-21762-Checker

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：RCE exploit for FortiOS 6.0-7.4.2
URL：https://github.com/c0d3b3af/CVE-2024-21762-RCE-exploit

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：getshell
描述：ThinkPHP5.x远程命令执行（getshell）测试工具
URL：https://github.com/xs6sx/web

标签：#getshell
GitHub
GitHub - xs6sx/web: ThinkPHP5.x远程命令执行（getshell）测试工具
GitHub - xs6sx/web: ThinkPHP5.x远程命令执行（getshell）测试工具
ThinkPHP5.x远程命令执行（getshell）测试工具. Contribute to xs6sx/web development by creating an account on GitHub.
getshell
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-21762 is an out of bounds write vulnerability in fortinet fortios which leads to unauthenticated remote code execution
URL：https://github.com/t4ril/CVE-2024-21762-PoC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。
URL：https://github.com/hafiizh10/E-RCE

标签：#RCE
GitHub
GitHub - hafiizh10/E-RCE: E-RCE adalah aplikasi pelayanan gawat darurat untuk masyarakat yang membutuhkan pertolongan seperti kecelakaan…
E-RCE adalah aplikasi pelayanan gawat darurat untuk masyarakat yang membutuhkan pertolongan seperti kecelakaan lalu lintas, kebakaran, dan pelayanan ambulans. Selain itu aplikasi ini juga dapat men...
RCE
GitHub监控消息提醒！！！

更新了：漏洞检测
描述：漏洞检测脚本
URL：https://github.com/wangwei39120157028/IDAPythonScripts

标签：#漏洞检测
GitHub
GitHub - wangwei39120157028/IDAPythonScripts: 基于IDAPython的二进制漏洞检测脚本库，对IDA生成的反汇编文件进行静态分析，并以XML形式报告可能存在的漏洞隐患点。Based on the binary…
基于IDAPython的二进制漏洞检测脚本库，对IDA生成的反汇编文件进行静态分析，并以XML形式报告可能存在的漏洞隐患点。Based on the binary vulnerability detection script library of IDAPYTHON, the disassembly file generated by IDA is static analyzed and t...
漏洞检测
GitHub监控消息提醒！！！

更新了：红队
描述：vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术
URL：https://github.com/veo/vshell

标签：#红队
红队
GitHub监控消息提醒！！！

更新了：渗透测试
描述：我的渗透测试练习报告
URL：https://github.com/shnejianxin/OSCP-LIKE-BOXES

标签：#渗透测试
GitHub
GitHub - shnejianxin/OSCP-LIKE-BOXES: 我的渗透测试练习报告
GitHub - shnejianxin/OSCP-LIKE-BOXES: 我的渗透测试练习报告
我的渗透测试练习报告. Contribute to shnejianxin/OSCP-LIKE-BOXES development by creating an account on GitHub.
渗透测试
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-23113 Exploit with More than 20000 Targets
URL：https://github.com/labesterOct/CVE-2024-23113

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-23113 FortiOS SSL VPN RCE
URL：https://github.com/foxymoxxy/CVE-2024-23113-POC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-20337 POC Cisco Secure Client CRLF RCE and unauthorized remote access to VPN sessions
URL：https://github.com/swagcraftedd/CVE-2024-20337-POC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：A PoC exploit for CVE-2024-27198 - JetBrains TeamCity Authentication Bypass
URL：https://github.com/K3ysTr0K3R/CVE-2024-27198-EXPLOIT

标签：#CVE-2024
GitHub
GitHub - K3ysTr0K3R/CVE-2024-27198-EXPLOIT: A PoC exploit for CVE-2024-27198 - JetBrains TeamCity Authentication Bypass
GitHub - K3ysTr0K3R/CVE-2024-27198-EXPLOIT: A PoC exploit for CVE-2024-27198 - JetBrains TeamCity Authentication Bypass
A PoC exploit for CVE-2024-27198 - JetBrains TeamCity Authentication Bypass - K3ysTr0K3R/CVE-2024-27198-EXPLOIT
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：A Python3 script to get RCE on a PHP application with LFI+phpinfo and \"file_uploads\" activated.
URL：https://github.com/afkfr0mkeyb0ard/phpinfoLFI2rce

标签：#RCE
GitHub
GitHub - afkfr0mkeyb0ard/phpinfoLFI2rce: A Python3 script to get RCE on a PHP application with LFI+phpinfo and
GitHub - afkfr0mkeyb0ard/phpinfoLFI2rce: A Python3 script to get RCE on a PHP application with LFI+phpinfo and "file_uploads" activated.
A Python3 script to get RCE on a PHP application with LFI+phpinfo and "file_uploads" activated. - afkfr0mkeyb0ard/phpinfoLFI2rce
RCE
Before
After
Back to Top