​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：RCE
描述：一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE的集成工具
URL：https://github.com/MInggongK/Penetration-mining-src-integrated-version

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE的集成工具
URL：https://github.com/MInggongK/-src-

标签：#RCE
GitHub
GitHub - MInggongK/-src-: 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE的集成工具
GitHub - MInggongK/-src-: 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE的集成工具
一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE的集成工具 - MInggongK/-src-
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：POC for CVE-2024-40348. Will attempt to read /etc/passwd from target
URL：https://github.com/bigb0x/CVE-2024-40348

标签：#CVE-2024
GitHub
GitHub - bigb0x/CVE-2024-40348: POC for CVE-2024-40348. Will attempt to read /etc/passwd from target
POC for CVE-2024-40348. Will attempt to read /etc/passwd from target - bigb0x/CVE-2024-40348
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-34102 unauthenticated RCE PoC for Magento/adobe commerce and (NEW 0DAY)?
URL：https://github.com/ex-ARnX/CVE-2024-34102-PoC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：命令注入
描述：ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等
URL：https://github.com/yaagit/WillFramework

标签：#命令注入
GitHub
GitHub - yaagit/WillFramework: 这是一个用于 Unity 游戏开发的 C# 语言类 MVC 架构 ── WillFramework。WillFramework 体量小巧， 支持自动化的 IOC 单例注册、单例依赖注入以及自…
这是一个用于 Unity 游戏开发的 C# 语言类 MVC 架构 ── WillFramework。WillFramework 体量小巧， 支持自动化的 IOC 单例注册、单例依赖注入以及自由度极高的注入权限管理，支持轻松、简单的注入权限配置，同时也拥有各种拿来即用的语义化超强的 Attributes。对用户代码的侵入性极小（除了 View，无需强制要求你继承框架的一个基类，甚至也不用继承什...
命令注入
GitHub监控消息提醒！！！

更新了：RCE
描述：This is PoC of RCE and DoS exploits for @calcubot telegram bot.
URL：https://github.com/ftdot/calcubot_rce_poc

标签：#RCE
GitHub
GitHub - arttttx/calcubot_rce_poc: This is PoC of RCE and DoS exploits for @calcubot telegram bot.
GitHub - arttttx/calcubot_rce_poc: This is PoC of RCE and DoS exploits for @calcubot telegram bot.
This is PoC of RCE and DoS exploits for @calcubot telegram bot. - arttttx/calcubot_rce_poc
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-0666
URL：https://github.com/labc-dev/CVE-2024-0666

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-2024
URL：https://github.com/labc-dev/CVE-2024-2024

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-266666 test
URL：https://github.com/labc-dev/CVE-2024-266666

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：国内外一些好用的SRC漏洞挖掘经验、知识、思路、工具分享。
URL：https://github.com/owl234/Awesome-SRC-experience

标签：#漏洞挖掘
GitHub
GitHub - owl234/Awesome-SRC-experience: 国内外一些好用的SRC漏洞挖掘经验、知识、思路、工具分享。
GitHub - owl234/Awesome-SRC-experience: 国内外一些好用的SRC漏洞挖掘经验、知识、思路、工具分享。
国内外一些好用的SRC漏洞挖掘经验、知识、思路、工具分享。. Contribute to owl234/Awesome-SRC-experience development by creating an account on GitHub.
漏洞挖掘
GitHub监控消息提醒！！！

更新了：hvv
描述：hvv1 dotfiles
URL：https://github.com/sporky7777/hvv1

标签：#hvv
hvv
GitHub监控消息提醒！！！

更新了：域渗透
描述：渗透测试-信息收集-子域名
URL：https://github.com/GkaMei/subdomain

标签：#域渗透
GitHub
GitHub - GkaMei/SubDigger: 一款功能强大的子域收集工具
GitHub - GkaMei/SubDigger: 一款功能强大的子域收集工具
一款功能强大的子域收集工具. Contribute to GkaMei/SubDigger development by creating an account on GitHub.
域渗透
GitHub监控消息提醒！！！

更新了：信息收集
描述：渗透测试-信息收集-子域名
URL：https://github.com/GkaMei/subdomian

标签：#信息收集
GitHub
GitHub - GkaMei/SubDigger: 一款功能强大的子域收集工具
一款功能强大的子域收集工具. Contribute to GkaMei/SubDigger development by creating an account on GitHub.
信息收集
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-2026
URL：https://github.com/labc-dev/CVE-2024-2026

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Why GNU IFUNC is the real culprit behind CVE-2024-3094
URL：https://github.com/TAM-K592/CVE-2024-40725-CVE-2024-40898

标签：#CVE-2024
GitHub
GitHub - TAM-K592/CVE-2024-40725-CVE-2024-40898: CVE-2024-40725 and CVE-2024-40898, affecting Apache HTTP Server versions 2.4.0…
GitHub - TAM-K592/CVE-2024-40725-CVE-2024-40898: CVE-2024-40725 and CVE-2024-40898, affecting Apache HTTP Server versions 2.4.0…
CVE-2024-40725 and CVE-2024-40898, affecting Apache HTTP Server versions 2.4.0 through 2.4.61. These flaws pose significant risks to web servers worldwide, potentially leading to source code disclo...
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Nacos Derby命令执行漏洞利用脚本
URL：https://github.com/Wileysec/nacos_derby_rce

标签：#RCE
GitHub
GitHub - Wileysec/nacos_derby_rce: Nacos Derby命令执行漏洞利用脚本
GitHub - Wileysec/nacos_derby_rce: Nacos Derby命令执行漏洞利用脚本
Nacos Derby命令执行漏洞利用脚本. Contribute to Wileysec/nacos_derby_rce development by creating an account on GitHub.
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Proof Of Concept for CVE-2024-1874
URL：https://github.com/Tgcohce/CVE-2024-1874

标签：#CVE-2024
GitHub
GitHub - Tgcohce/CVE-2024-1874: Proof Of Concept for CVE-2024-1874
GitHub - Tgcohce/CVE-2024-1874: Proof Of Concept for CVE-2024-1874
Proof Of Concept for CVE-2024-1874. Contribute to Tgcohce/CVE-2024-1874 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：渗透测试
描述：Scoop bucket for Penetration Testing and Cybersecurity related tools.用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。
URL：https://github.com/whoopscs/scoop-security

标签：#渗透测试
GitHub
GitHub - whoopscs/scoop-security: Scoop bucket for Penetration Testing and Cybersecurity related tools. 用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。
GitHub - whoopscs/scoop-security: Scoop bucket for Penetration Testing and Cybersecurity related tools. 用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。
Scoop bucket for Penetration Testing and Cybersecurity related tools. 用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。 - whoopscs/scoop-security
渗透测试
GitHub监控消息提醒！！！

更新了：burp
描述：原作者 aress31/burpgpt 修复了因gptapi的变动导致无法使用的bug，可接入自定义大模型
URL：https://github.com/HKirito/burpgpt

标签：#burp
GitHub
GitHub - HKirito/burpgpt: 原作者 aress31/burpgpt 修复了因gptapi的变动导致无法使用的bug，可接入自定义大模型
GitHub - HKirito/burpgpt: 原作者 aress31/burpgpt 修复了因gptapi的变动导致无法使用的bug，可接入自定义大模型
原作者 aress31/burpgpt 修复了因gptapi的变动导致无法使用的bug，可接入自定义大模型 - HKirito/burpgpt
burp
GitHub监控消息提醒！！！

更新了：权限提升
描述：利用 CVE-2024-0044 Android 权限提升下载任意目标App沙箱文件。
URL：https://github.com/wwqking/Hospital-appointment-registration-system

标签：#权限提升
GitHub
GitHub - wwqking/Hospital-appointment-registration-system: 基于Spring Boot的文理医院预约挂号系统是为了提升医院服务效率和患者满意度而开发的现代化信息管理系统。随着医疗需求的不断增长，…
GitHub - wwqking/Hospital-appointment-registration-system: 基于Spring Boot的文理医院预约挂号系统是为了提升医院服务效率和患者满意度而开发的现代化信息管理系统。随着医疗需求的不断增长，…
基于Spring Boot的文理医院预约挂号系统是为了提升医院服务效率和患者满意度而开发的现代化信息管理系统。随着医疗需求的不断增长，传统的挂号方式已经无法满足患者的需求，尤其是在高峰时期，长时间的排队和复杂的挂号流程常常导致患者的不满。通过本系统，患者可以在线预约挂号，减少了等待时间，提升了就医体验。同时，系统提供了管理端、专家端和会员端三种角色，分别对应不同的权限和功能模块，以满足不同用...
权限提升
Before
After
Back to Top