📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。
URL：https://github.com/XiaomingX/CVE-2024-23692-poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。
URL：https://github.com/XiaomingX/CVE-2024-23692-poc
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-38856 是 Apache OFBiz 中的一个严重漏洞，允许未经身份验证的攻击者在受影响的系统上执行任意代码。
URL：https://github.com/XiaomingX/cveCVE-2024-38856-poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-38856 是 Apache OFBiz 中的一个严重漏洞，允许未经身份验证的攻击者在受影响的系统上执行任意代码。
URL：https://github.com/XiaomingX/cveCVE-2024-38856-poc
标签：#CVE-2024
GitHub
GitHub - XiaomingX/cveCVE-2024-38856-poc: CVE-2024-38856 是 Apache OFBiz 中的一个严重漏洞，允许未经身份验证的攻击者在受影响的系统上执行任意代码。
CVE-2024-38856 是 Apache OFBiz 中的一个严重漏洞，允许未经身份验证的攻击者在受影响的系统上执行任意代码。 - GitHub - XiaomingX/cveCVE-2024-38856-poc: CVE-2024-38856 是 Apache OFBiz 中的一个严重漏洞，允许未经身份验证的攻击者在受影响的系统上执行任意代码。
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Some scripts to simulate an attack (used for CVE-2024-21626)
URL：https://github.com/adaammmeeee/little-joke
标签：#CVE-2024
更新了：CVE-2024
描述：Some scripts to simulate an attack (used for CVE-2024-21626)
URL：https://github.com/adaammmeeee/little-joke
标签：#CVE-2024
GitHub
GitHub - adaammmeeee/little-joke: Some scripts to simulate an attack (used for CVE-2024-21626)
Some scripts to simulate an attack (used for CVE-2024-21626) - adaammmeeee/little-joke
GitHub监控消息提醒！！！
更新了：信息收集
描述：自动化信息收集
URL：https://github.com/l1uty/gatherlty
标签：#信息收集
更新了：信息收集
描述：自动化信息收集
URL：https://github.com/l1uty/gatherlty
标签：#信息收集
GitHub
GitHub - l1uty/gatherlty: 自动化信息收集
自动化信息收集. Contribute to l1uty/gatherlty development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-11381 poc exploit
URL：https://github.com/windz3r0day/CVE-2024-11381
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-11381 poc exploit
URL：https://github.com/windz3r0day/CVE-2024-11381
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：RCE
描述：两年多以前，Chris Frohoff 和 Gabriel Lawrence 发表了关于 Java 对象反序列化漏洞的研究，这一研究最终导致 Java 历史上最大的一波远程代码执行漏洞的爆发。 后续研究表明，这些漏洞不仅限于 Java 序列化或 XStream 这样的机制，还可以应用于其他机制。
URL：https://github.com/XiaomingX/marshalsec-plus
标签：#RCE
更新了：RCE
描述：两年多以前，Chris Frohoff 和 Gabriel Lawrence 发表了关于 Java 对象反序列化漏洞的研究，这一研究最终导致 Java 历史上最大的一波远程代码执行漏洞的爆发。 后续研究表明，这些漏洞不仅限于 Java 序列化或 XStream 这样的机制，还可以应用于其他机制。
URL：https://github.com/XiaomingX/marshalsec-plus
标签：#RCE
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-11388 poc exploit
URL：https://github.com/windz3r0day/CVE-2024-11388
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-11388 poc exploit
URL：https://github.com/windz3r0day/CVE-2024-11388
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：RCE
描述：PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26
URL：https://github.com/0xDTC/Umbraco-CMS-7.12.4-Authenticated-RCE
标签：#RCE
更新了：RCE
描述：PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26
URL：https://github.com/0xDTC/Umbraco-CMS-7.12.4-Authenticated-RCE
标签：#RCE
GitHub
GitHub - 0xDTC/Umbraco-CMS-7.12.4-Authenticated-RCE: This repository hosts a refurbished and enhanced version of the original Umbraco…
This repository hosts a refurbished and enhanced version of the original Umbraco CMS Exploit. The original script targeted an XSLT injection vulnerability in Umbraco CMS to execute arbitrary comman...
GitHub监控消息提醒！！！
更新了：信息收集
描述：一款自动化信息收集工具
URL：https://github.com/l1uty/Gatherlty
标签：#信息收集
更新了：信息收集
描述：一款自动化信息收集工具
URL：https://github.com/l1uty/Gatherlty
标签：#信息收集
GitHub
GitHub - l1uty/gatherlty: 自动化信息收集
自动化信息收集. Contribute to l1uty/gatherlty development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：RCE
描述：PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26
URL：https://github.com/XiaomingX/awesome-webshell
标签：#RCE
更新了：RCE
描述：PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26
URL：https://github.com/XiaomingX/awesome-webshell
标签：#RCE
GitHub
GitHub - XiaomingX/awesome-webshell: A curated collection of webshells for various platforms, including PHP, ASP, JSP, and more.…
A curated collection of webshells for various platforms, including PHP, ASP, JSP, and more. This repository provides a comprehensive and organized list of webshells used for testing, penetration te...
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474）
URL：https://github.com/XiaomingX/cve-2024-0012-poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474）
URL：https://github.com/XiaomingX/cve-2024-0012-poc
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的No_Support_ACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。
URL：https://github.com/XiaomingX/CVE-2024-36401-poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的No_Support_ACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。
URL：https://github.com/XiaomingX/CVE-2024-36401-poc
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的No_Support_ACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。
URL：https://github.com/XiaomingX/CVE-2024-27130-poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的No_Support_ACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。
URL：https://github.com/XiaomingX/CVE-2024-27130-poc
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26
URL：https://github.com/XiaomingX/cve-2024-25641-poc
标签：#CVE-2024
更新了：CVE-2024
描述：PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26
URL：https://github.com/XiaomingX/cve-2024-25641-poc
标签：#CVE-2024
GitHub
GitHub - XiaomingX/cve-2024-25641-poc: PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26
PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26 - XiaomingX/cve-2024-25641-poc
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：Analysis , Demo exploit and poc about CVE-2024-37084
URL：https://github.com/XiaomingX/cve-2024-37084-Poc
标签：#CVE-2024
更新了：CVE-2024
描述：Analysis , Demo exploit and poc about CVE-2024-37084
URL：https://github.com/XiaomingX/cve-2024-37084-Poc
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-0012批量检测脚本
URL：https://github.com/iSee857/CVE-2024-0012-poc
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-0012批量检测脚本
URL：https://github.com/iSee857/CVE-2024-0012-poc
标签：#CVE-2024
GitHub
GitHub - iSee857/CVE-2024-0012-poc: CVE-2024-0012批量检测脚本
CVE-2024-0012批量检测脚本. Contribute to iSee857/CVE-2024-0012-poc development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：此漏洞的根本原因是**深度差异库（deepdiff）**在反序列化用户输入时，未正确处理双下划线（dunder）属性。 PyTorch Lightning 使用 deepdiff.Delta 对象根据前端操作修改应用状态，设计目标是仅允许特定状态变量的修改。
URL：https://github.com/XiaomingX/cve-2024-5452-poc
标签：#CVE-2024
更新了：CVE-2024
描述：此漏洞的根本原因是**深度差异库（deepdiff）**在反序列化用户输入时，未正确处理双下划线（dunder）属性。 PyTorch Lightning 使用 deepdiff.Delta 对象根据前端操作修改应用状态，设计目标是仅允许特定状态变量的修改。
URL：https://github.com/XiaomingX/cve-2024-5452-poc
标签：#CVE-2024
GitHub监控消息提醒！！！
更新了：信息收集
描述：一款简单的 API 信息收集与记录 Burp扩展套件
URL：https://github.com/Z0fSec/Z0fAPICollect
标签：#信息收集
更新了：信息收集
描述：一款简单的 API 信息收集与记录 Burp扩展套件
URL：https://github.com/Z0fSec/Z0fAPICollect
标签：#信息收集
GitHub
GitHub - Z0fSec/Z0fAPICollect: 一款可以高度自定义的 API 信息收集与记录 Burp扩展套件
一款可以高度自定义的 API 信息收集与记录 Burp扩展套件. Contribute to Z0fSec/Z0fAPICollect development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：命令注入
描述：CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgot_password”功能的“login_id”参数，执行任意操作系统命令。
URL：https://github.com/XiaomingX/cve-2024-9441-poc
标签：#命令注入
更新了：命令注入
描述：CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgot_password”功能的“login_id”参数，执行任意操作系统命令。
URL：https://github.com/XiaomingX/cve-2024-9441-poc
标签：#命令注入
GitHub监控消息提醒！！！
更新了：CVE-2024
描述：CVE-2024-36401 GeoServer Property 表达式注入命令执行WoodpeckerPlugin
URL：https://github.com/thestar0/CVE-2024-36401-WoodpeckerPlugin
标签：#CVE-2024
更新了：CVE-2024
描述：CVE-2024-36401 GeoServer Property 表达式注入命令执行WoodpeckerPlugin
URL：https://github.com/thestar0/CVE-2024-36401-WoodpeckerPlugin
标签：#CVE-2024
