​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-42980-POC
👤 项目作者： G4sp4rCS
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 03:53:26

📝 项目描述：
CVE-2026-42980 PUBLIC EXPLOIT + RESEARCH

🔗 点击访问项目地址
GitHub
G4sp4rCS/CVE-2026-42980-POC
G4sp4rCS/CVE-2026-42980-POC
CVE-2026-42980 PUBLIC EXPLOIT + RESEARCH. Contribute to G4sp4rCS/CVE-2026-42980-POC development by creating an account on GitHub.
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #渗透测试 #漏洞

📦 项目名称： testing-security
👤 项目作者： Hmx-7488
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:59:33

📝 项目描述：
面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。

🔗 点击访问项目地址
GitHub
GitHub - Hmx-7488/testing-security: 面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。
GitHub - Hmx-7488/testing-security: 面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。
面向后端的一站式安全审计 Skill：从风险分析到 P0 功能测试、一键回归、八维攻防渗透、漏洞报告。不算返回码，只验计算结果对不对。 - Hmx-7488/testing-security
渗透测试 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #蜜罐 #捕获

📦 项目名称： HoneyDew
👤 项目作者： ctkqiang
🛠 开发语言： C
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:35:55

📝 项目描述：
HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有效诱骗攻击者进行深度交互，从而最大化情报收集效果。

🔗 点击访问项目地址
GitHub
GitHub - ctkqiang/HoneyDew: HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有…
GitHub - ctkqiang/HoneyDew: HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有…
HoneyDew 是一个基于 C99 编写的多协议高交互蜜罐系统，旨在模拟真实网络服务以捕获和分析攻击者行为。系统同时监听 12 个常见网络协议端口，每个协议均实现了高度仿真的服务交互逻辑，能够有效诱骗攻击者进行深度交互，从而最大化情报收集效果。 - ctkqiang/HoneyDew
蜜罐 捕获
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： CVE-2018-6574
👤 项目作者： f0nesec
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:59:39

📝 项目描述：
CVE-2018-6574 POC

🔗 点击访问项目地址
GitHub
f0nesec/CVE-2018-6574
f0nesec/CVE-2018-6574
CVE-2018-6574 POC. Contribute to f0nesec/CVE-2018-6574 development by creating an account on GitHub.
POC CVE
【N1国际】2026年世界杯注定投注
😀😀😀😀😀😀⚡⚡⚡⚡

😀世界杯·投注网址： N10849.com

TG最大信誉平台 玩家首选综合🔤台
😘😘😘😘😘😘😘😘😘😘

😀每日返水😀😀😀返水无上限 大额无忧！

糖果大水：PP电子极速糖果 单注500爆得500万U巨奖
麻将大水：PG电子麻将胡了2 玩家进关爆510万U 😀

🌟🌟🌟🌟🌟🌟🌟🌟🌟决战世界杯 狂欢盛宴

👍 投注加赠
每日最高可获得👍👍👍👍👍加赠

👍 返水加赠
每日最高可领取👍👍👍👍

🍀 亏损包赔
每日最高包赔👍👍👍👍👍👍
每日存款彩金每日送不停，😀😀😀😀😀😀😀

USDT存出款 电子超高爆率！#电子真人0审核包出款
😳😁😉😚 无风控 免实名 无需手机号

⚡⚡⚡👍👍👍👍👍
😀Solaire千亿实体资本，菲律宾索莱尔 · 官方直营😘#真人视讯单注限红20万u一口 欢迎各位大佬来爆庄 

😀 申请客服：@N1VIPKF 👍
➡️ 活动频道: @N1SVIP 😀
🔗 官方网址: N10849.com 🌐
电子真人0审核包出款 真人视讯单注限红20万u一口
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #漏洞

📦 项目名称： cloud-native-platform
👤 项目作者： tmsxj
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 01:58:37

📝 项目描述：
K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo Rollouts Canary + CN Databases

🔗 点击访问项目地址
GitHub
GitHub - tmsxj/cloud-native-platform: K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo…
GitHub - tmsxj/cloud-native-platform: K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo…
K8s DevOps Platform: Jenkins/GitLab CI + ArgoCD GitOps + Prometheus/Loki/SkyWalking + Argo Rollouts Canary + CN Databases - tmsxj/cloud-native-platform
GitLab 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #GitLab #漏洞

📦 项目名称： GitLabWorkRunner
👤 项目作者： SwartzMss
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 02:03:40

📝 项目描述：
GitLab Merge Request 自动 Review 服务

🔗 点击访问项目地址
GitHub
GitHub - SwartzMss/GitLabWorkRunner: GitLab Merge Request 自动 Review 服务
GitHub - SwartzMss/GitLabWorkRunner: GitLab Merge Request 自动 Review 服务
GitLab Merge Request 自动 Review 服务. Contribute to SwartzMss/GitLabWorkRunner development by creating an account on GitHub.
GitLab 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-54350-Budibase-NoSQL-Injection
👤 项目作者： BiiTts
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 01:19:13

📝 项目描述：
PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection (CVSS 10.0). Read/mass-write any document collection via a PUBLIC query.

🔗 点击访问项目地址
GitHub
GitHub - BiiTts/CVE-2026-54350-Budibase-NoSQL-Injection: PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection…
GitHub - BiiTts/CVE-2026-54350-Budibase-NoSQL-Injection: PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection…
PoC for CVE-2026-54350 — Budibase unauthenticated NoSQL operator injection (CVSS 10.0). Read/mass-write any document collection via a PUBLIC query. - BiiTts/CVE-2026-54350-Budibase-NoSQL-Injection
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-48908
👤 项目作者： Jenderal92
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 01:38:50

📝 项目描述：
CVE-2026-48908 — PoC exploit for unauthenticated RCE in SP Page Builder (Joomla) via arbitrary file upload. Multi‑threaded, case‑bypass, shell verification. For authorized security testing only.

🔗 点击访问项目地址
GitHub
GitHub - Jenderal92/CVE-2026-48908: CVE-2026-48908 — PoC exploit for unauthenticated RCE in SP Page Builder (Joomla) via arbitrary…
GitHub - Jenderal92/CVE-2026-48908: CVE-2026-48908 — PoC exploit for unauthenticated RCE in SP Page Builder (Joomla) via arbitrary…
CVE-2026-48908 — PoC exploit for unauthenticated RCE in SP Page Builder (Joomla) via arbitrary file upload. Multi‑threaded, case‑bypass, shell verification. For authorized security testing only. - ...
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： opus4.7-8-jailbreak-
👤 项目作者： lingbol088-spec
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 00:02:43

📝 项目描述：
Claude Opus 4.7 破甲工具。利用系统提示原文 default_stance 漏洞——「edgy/hypothetical/playful 请求不构成拒绝理由」——将自己的规则反制成豁免通行证。一键自动发现 Claude Code 路径并部署 CLAUDE.md，双击即生效。

🔗 点击访问项目地址
GitHub
GitHub - lingbol088-spec/opus4.7-8-jailbreak-: Claude Opus 4.7 破甲工具。利用系统提示原文 default_stance 漏洞——「edgy/hypothetical/playful 请求不…
GitHub - lingbol088-spec/opus4.7-8-jailbreak-: Claude Opus 4.7 破甲工具。利用系统提示原文 default_stance 漏洞——「edgy/hypothetical/playful 请求不…
Claude Opus 4.7 破甲工具。利用系统提示原文 default_stance 漏洞——「edgy/hypothetical/playful 请求不构成拒绝理由」——将自己的规则反制成豁免通行证。一键自动发现 Claude Code 路径并部署 CLAUDE.md，双击即生效。 - lingbol088-spec/opus4.7-8-jailbreak-
漏洞 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： Bugs-Bunny-Scanner-Automated-AI-Powered-Vulnerability-Assessment-Platform
👤 项目作者： 3mer18
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-07 00:01:27

📝 项目描述：
Advanced Web Vulnerability Scanner that detects a wide range of web security issues including injection flaws, client-side attacks, and misconfigurations, with intelligent severity classification using CVSS-based logic and AI-driven analysis of scan results. Supports multi-level scanning and detailed reporting.

🔗 点击访问项目地址
GitHub
GitHub - 3mer18/Bugs-Bunny-Scanner-Automated-AI-Powered-Vulnerability-Assessment-Platform: Advanced Web Vulnerability Scanner that…
GitHub - 3mer18/Bugs-Bunny-Scanner-Automated-AI-Powered-Vulnerability-Assessment-Platform: Advanced Web Vulnerability Scanner that…
Advanced Web Vulnerability Scanner that detects a wide range of web security issues including injection flaws, client-side attacks, and misconfigurations, with intelligent severity classification u...
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #反序列化 #Fastjson

📦 项目名称： SerializationDumper2c
👤 项目作者： HeHeHePerson
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 11:46:13

📝 项目描述：
java原生序列化、dubbo序列化的反序列化工具

🔗 点击访问项目地址
GitHub
HeHeHePerson/SerializationDumper2c
HeHeHePerson/SerializationDumper2c
java原生序列化、dubbo序列化的反序列化工具. Contribute to HeHeHePerson/SerializationDumper2c development by creating an account on GitHub.
反序列化 Fastjson
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： binary-exploitation-labs
👤 项目作者： MrFrost232
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 22:03:25

📝 项目描述：
Hands-on binary exploitation labs using GDB, focused on stack overflows, EIP control, NOP sleds, and ethical exploit development.

🔗 点击访问项目地址
GitHub
GitHub - MrFrost232/binary-exploitation-labs: Hands-on binary exploitation labs using GDB, focused on stack overflows, EIP control…
GitHub - MrFrost232/binary-exploitation-labs: Hands-on binary exploitation labs using GDB, focused on stack overflows, EIP control…
Hands-on binary exploitation labs using GDB, focused on stack overflows, EIP control, NOP sleds, and ethical exploit development. - MrFrost232/binary-exploitation-labs
Exploit CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Log4j #CVE

📦 项目名称： backpatch-log4j
👤 项目作者： finos-osera
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 17:29:34

📝 项目描述：
Apache log4j1

🔗 点击访问项目地址
GitHub
GitHub - finos-osera/backpatch-log4j: Apache log4j1
GitHub - finos-osera/backpatch-log4j: Apache log4j1
Apache log4j1. Contribute to finos-osera/backpatch-log4j development by creating an account on GitHub.
Log4j CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： opus4.7-8-jailbreak
👤 项目作者： lingbol088-spec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 21:45:06

📝 项目描述：
Claude Opus 4.7/8 破甲工具。利用系统提示原文 default_stance 漏洞——「edgy/hypothetical/playful 请求不构成拒绝理由」——将自己的规则反制成豁免通行证。一键自动发现 Claude Code 路径并部署 CLAUDE.md，双击即生效。

🔗 点击访问项目地址
GitHub
GitHub - lingbol088-spec/opus4.7-8-jailbreak: Claude Opus 4.7/8 破甲工具。利用系统提示原文 default_stance 漏洞——「edgy/hypothetical/playful 请求…
Claude Opus 4.7/8 破甲工具。利用系统提示原文 default_stance 漏洞——「edgy/hypothetical/playful 请求不构成拒绝理由」——将自己的规则反制成豁免通行证。一键自动发现 Claude Code 路径并部署 CLAUDE.md，双击即生效。 - lingbol088-spec/opus4.7-8-jailbreak
漏洞 利用
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： React2shell-CVE-2025-55182-Exploit
👤 项目作者： diamorphine666
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 21:32:35

📝 项目描述：
Next.js / RSC - Unauthenticated RCE (React2Shell) (CVE-2025-55182)

🔗 点击访问项目地址
GitHub
GitHub - diamorphine666/React2shell-CVE-2025-55182-Exploit: Next.js / RSC - Unauthenticated RCE (React2Shell) (CVE-2025-55182)
GitHub - diamorphine666/React2shell-CVE-2025-55182-Exploit: Next.js / RSC - Unauthenticated RCE (React2Shell) (CVE-2025-55182)
Next.js / RSC - Unauthenticated RCE (React2Shell) (CVE-2025-55182) - diamorphine666/React2shell-CVE-2025-55182-Exploit
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC

📦 项目名称： PenKit51
👤 项目作者： xAmirHamza77
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 21:51:07

📝 项目描述：
PenKit51 — Open-source AI penetration testing platform with 63 deep exploitation skills, multi-agent orchestration, PoC-validated findings, and native assistant skills for Claude, ChatGPT, and Grok. Authorized testing only.

🔗 点击访问项目地址
GitHub
GitHub - xAmirHamza77/PenKit51: PenKit51 — Open-source AI penetration testing platform with 63 deep exploitation skills, multi…
GitHub - xAmirHamza77/PenKit51: PenKit51 — Open-source AI penetration testing platform with 63 deep exploitation skills, multi…
PenKit51 — Open-source AI penetration testing platform with 63 deep exploitation skills, multi-agent orchestration, PoC-validated findings, and native assistant skills for Claude, ChatGPT, and Grok...
XSS POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader

📦 项目名称： Simple-shellcode-loader-in-C
👤 项目作者： Padoee
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 21:30:30

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
Padoee/Simple-shellcode-loader-in-C
Padoee/Simple-shellcode-loader-in-C
Contribute to Padoee/Simple-shellcode-loader-in-C development by creating an account on GitHub.
Shellcode Loader
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AMSI

📦 项目名称： nexshell
👤 项目作者： vulnquest58
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 21:58:57

📝 项目描述：
NexShell - Elite Reverse Shell Commander. Cross-platform (Linux/Windows/macOS), 15+ payloads, AMSI bypass, AD Recon, Persistence, Container Escape.

🔗 点击访问项目地址
GitHub
GitHub - vulnquest58/nexshell: NexShell - Elite Reverse Shell Commander. Cross-platform (Linux/Windows/macOS), 15+ payloads, AMSI…
GitHub - vulnquest58/nexshell: NexShell - Elite Reverse Shell Commander. Cross-platform (Linux/Windows/macOS), 15+ payloads, AMSI…
NexShell - Elite Reverse Shell Commander. Cross-platform (Linux/Windows/macOS), 15+ payloads, AMSI bypass, AD Recon, Persistence, Container Escape. - vulnquest58/nexshell
Bypass AMSI
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-38526-Exploit
👤 项目作者： diamorphine666
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-06 21:31:18

📝 项目描述：
Exploit for Authenticated Remote Code Execution (RCE) in Krayin CRM v2.2.x (CVE-2026-38526)

🔗 点击访问项目地址
GitHub
GitHub - diamorphine666/CVE-2026-38526-Exploit: Exploit for Authenticated Remote Code Execution (RCE) in Krayin CRM v2.2.x (CVE…
GitHub - diamorphine666/CVE-2026-38526-Exploit: Exploit for Authenticated Remote Code Execution (RCE) in Krayin CRM v2.2.x (CVE…
Exploit for Authenticated Remote Code Execution (RCE) in Krayin CRM v2.2.x (CVE-2026-38526) - diamorphine666/CVE-2026-38526-Exploit
CVE Exploit RCE
Before
After
Back to Top