​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！

更新了：内网渗透
描述：内网渗透、域渗透
URL：https://github.com/ssrc-c/-

标签：#内网渗透
内网渗透
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：RDL的堆溢出导致的RCE
URL：https://github.com/qi4L/CVE-2024-38077

标签：#CVE-2024
GitHub
GitHub - qi4L/CVE-2024-38077: RDL的堆溢出导致的RCE
GitHub - qi4L/CVE-2024-38077: RDL的堆溢出导致的RCE
RDL的堆溢出导致的RCE. Contribute to qi4L/CVE-2024-38077 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Cotizador para polizas de cumplimiento y RCE derivada de cumplimiento
URL：https://github.com/AndreaCambindo/Cotizador-Web-CUM-y-RCE

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：RCE
描述：Cotizador para polizas de cumplimiento y RCE derivada de cumplimiento
URL：https://github.com/AndreaCambindo/Cotizador-Cumplimiento-Web

标签：#RCE
RCE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-41651
URL：https://github.com/Fckroun/CVE-2024-41651

标签：#CVE-2024
GitHub
GitHub - Fckroun/CVE-2024-41651: CVE-2024-41651
GitHub - Fckroun/CVE-2024-41651: CVE-2024-41651
CVE-2024-41651. Contribute to Fckroun/CVE-2024-41651 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：代码审计
描述：记录一些代码审计过的源码
URL：https://github.com/huanglishi/GoFlyAdmin

标签：#代码审计
GitHub
GitHub - huanglishi/GoFlyAdmin: GoFly快速开发框架基于Gin快速开发框架，能快速搭建应用、框架底层完善、丰富代码仓插件、快速开发数据大屏、物联网平台、OA流程审批、工作流引擎、商城、微信管理后台等。api文档管理并一键生成api接口代码，一键生成…
GitHub - huanglishi/GoFlyAdmin: GoFly快速开发框架基于Gin快速开发框架，能快速搭建应用、框架底层完善、丰富代码仓插件、快速开发数据大屏、物联网平台、OA流程审批、工作流引擎、商城、微信管理后台等。api文档管理并一键生成api接口代码，一键生成…
GoFly快速开发框架基于Gin快速开发框架，能快速搭建应用、框架底层完善、丰富代码仓插件、快速开发数据大屏、物联网平台、OA流程审批、工作流引擎、商城、微信管理后台等。api文档管理并一键生成api接口代码，一键生成 CRUD前后端代码丰富组件，基于 Gin和 Vue3的Arco Design的快速后台开发框架，基于JWT接口验证和Auth验证的权限管理系统,附件管理系统，天生支持saas...
代码审计
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Magento 2 patch for CVE-2024-34102(aka CosmicSting). Another way(as an extension) to hotfix the security hole if you cannot apply the official patch or cannot upgrade Magento.
URL：https://github.com/wubinworks/magento2-cosmic-sting-patch

标签：#CVE-2024
GitHub
GitHub - wubinworks/magento2-cosmic-sting-patch: An alternative solution(as a Magento 2 extension) to fix the XXE vulnerability…
GitHub - wubinworks/magento2-cosmic-sting-patch: An alternative solution(as a Magento 2 extension) to fix the XXE vulnerability…
An alternative solution(as a Magento 2 extension) to fix the XXE vulnerability CVE-2024-34102(aka Cosmic Sting). If you cannot upgrade Magento or cannot apply the official patch, try this one. - wu...
CVE
GitHub监控消息提醒！！！

更新了：RCE
描述：Apache OFBiz RCE Scanner - CVE-2024-38856
URL：https://github.com/securelayer7/CVE-2024-38856_Scanner

标签：#RCE
GitHub
GitHub - securelayer7/CVE-2024-38856_Scanner: Apache OFBiz RCE Scanner & Exploit (CVE-2024-38856)
GitHub - securelayer7/CVE-2024-38856_Scanner: Apache OFBiz RCE Scanner & Exploit (CVE-2024-38856)
Apache OFBiz RCE Scanner & Exploit (CVE-2024-38856) - securelayer7/CVE-2024-38856_Scanner
RCE
GitHub监控消息提醒！！！

更新了：钓鱼
描述：LL3-自动钓鱼
URL：https://github.com/cngege/AutoFishing

标签：#钓鱼
GitHub
GitHub - cngege/AutoFishing: LL3-自动钓鱼
GitHub - cngege/AutoFishing: LL3-自动钓鱼
LL3-自动钓鱼. Contribute to cngege/AutoFishing development by creating an account on GitHub.
钓鱼
GitHub监控消息提醒！！！

更新了：漏洞利用
描述：本工具为jeecg框架漏洞利用工具非jeecg-boot！
URL：https://github.com/K-7H7l/Jeecg_Tools

标签：#漏洞利用
GitHub
GitHub - K-7H7l/Jeecg_Tools: 本工具为jeecg框架漏洞利用工具非jeecg-boot！
GitHub - K-7H7l/Jeecg_Tools: 本工具为jeecg框架漏洞利用工具非jeecg-boot！
本工具为jeecg框架漏洞利用工具非jeecg-boot！. Contribute to K-7H7l/Jeecg_Tools development by creating an account on GitHub.
漏洞利用
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-41570: Havoc C2 0.7 Teamserver SSRF exploit
URL：https://github.com/chebuya/Havoc-C2-SSRF-poc

标签：#CVE-2024
GitHub
GitHub - chebuya/Havoc-C2-SSRF-poc: CVE-2024-41570: Havoc C2 0.7 Teamserver SSRF exploit
GitHub - chebuya/Havoc-C2-SSRF-poc: CVE-2024-41570: Havoc C2 0.7 Teamserver SSRF exploit
CVE-2024-41570: Havoc C2 0.7 Teamserver SSRF exploit - chebuya/Havoc-C2-SSRF-poc
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-32113 Apache OFBIZ Batch Scanning
URL：https://github.com/YongYe-Security/CVE-2024-32113

标签：#CVE-2024
GitHub
GitHub - YongYe-Security/CVE-2024-32113: CVE-2024-32113 Apache OFBIZ Batch Scanning
GitHub - YongYe-Security/CVE-2024-32113: CVE-2024-32113 Apache OFBIZ Batch Scanning
CVE-2024-32113 Apache OFBIZ Batch Scanning. Contribute to YongYe-Security/CVE-2024-32113 development by creating an account on GitHub.
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：A firebeam plugin that exploits the CVE-2024-26229 vulnerability to perform elevation of privilege from a privileged user
URL：https://github.com/fevar54/CVE-2024-42461

标签：#CVE-2024
GitHub
GitHub - fevar54/CVE-2024-42461: Se han identificado problemas en la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof.…
GitHub - fevar54/CVE-2024-42461: Se han identificado problemas en la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof.…
Se han identificado problemas en la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof. Las comprobaciones ausentes durante la etapa de decodificación de firmas permiten agregar o elimi...
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2024-38100 Windows Leaked Wallpaper Escelation to RCE vulnerability
URL：https://github.com/Florian-Hoth/CVE-2024-38100-RCE-POC

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Docker Extension/Dashboard RCE Vulnerability
URL：https://github.com/Florian-Hoth/CVE-2024-6222

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Docker Extension/Dashboard RCE Vulnerability
URL：https://github.com/G0ssB0ss/CVE-2024-6222

标签：#CVE-2024
CVE
GitHub监控消息提醒！！！

更新了：免杀
描述：go实现的shellcode免杀加载器
URL：https://github.com/hhuang00/go-bypass-loader

标签：#免杀
GitHub
GitHub - hhuang00/go-bypass-loader: go实现的shellcode免杀加载器，实测时可过火绒，360。当前效果请自行评判。
go实现的shellcode免杀加载器，实测时可过火绒，360。当前效果请自行评判。. Contribute to hhuang00/go-bypass-loader development by creating an account on GitHub.
免杀
GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 ~ 7.14.0 allow unauthenticated attackers to achieve remote code execution.
URL：https://github.com/zangjiahe/CVE-2024-6782

标签：#CVE-2024
GitHub
GitHub - zangjiahe/CVE-2024-6782: Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 ~ 7.14.0 allow unauthenticated…
GitHub - zangjiahe/CVE-2024-6782: Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 ~ 7.14.0 allow unauthenticated…
Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 ~ 7.14.0 allow unauthenticated attackers to achieve remote code execution. - zangjiahe/CVE-2024-6782
CVE
GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：Cobalt Strike 是滲透測試的利器，它由「伺服器端」和「客戶端」兩部分組成。伺服器端只有一個，而客戶端可以有多個，這樣團隊就可以進行分散式的協作操作。
URL：https://github.com/ED-E92/CobaltStrike-Learning-Resources

标签：#Cobalt Strike
GitHub
GitHub - ED-E92/CobaltStrike-Learning-Resources: Cobalt Strike 是滲透測試的利器，它由「伺服器端」和「客戶端」兩部分組成。伺服器端只有一個，而客戶端可以有多個，這樣團隊就可以進行分散式的協作操作。
Cobalt Strike 是滲透測試的利器，它由「伺服器端」和「客戶端」兩部分組成。伺服器端只有一個，而客戶端可以有多個，這樣團隊就可以進行分散式的協作操作。 - ED-E92/CobaltStrike-Learning-Resources
Cobalt
GitHub监控消息提醒！！！

更新了：漏洞POC
描述：此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉
URL：https://github.com/k3ppf0r/2024-PocLib

标签：#漏洞POC
GitHub
GitHub - k3ppf0r/2024-PocLib: 此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化,绝大部分为自复现并自验过，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉
GitHub - k3ppf0r/2024-PocLib: 此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化,绝大部分为自复现并自验过，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉
此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化,绝大部分为自复现并自验过，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉 - k3ppf0r/2024-PocLib
漏洞POC
Before
After
Back to Top