​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #EXP #POC #Remote Code Execution

📦 项目名称： cossacks-back-to-war-exploit
👤 项目作者： ilizavr
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-20 10:33:54

📝 项目描述：
cossacks back to war RCE exploit

🔗 点击访问项目地址
GitHub
GitHub - ilizavr/cossacks-back-to-war-exploit: cossacks back to war RCE exploit
cossacks back to war RCE exploit. Contribute to ilizavr/cossacks-back-to-war-exploit development by creating an account on GitHub.
RCE EXP POC Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： durable-webhook-delivery
👤 项目作者： German4341374
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 11:46:04

📝 项目描述：
Durable at-least-once webhook delivery with PostgreSQL outbox, retries, DLQ, and SSRF defenses

🔗 点击访问项目地址
GitHub
GitHub - German4341374/durable-webhook-delivery: Durable at-least-once webhook delivery with PostgreSQL outbox, retries, DLQ, and…
GitHub - German4341374/durable-webhook-delivery: Durable at-least-once webhook delivery with PostgreSQL outbox, retries, DLQ, and…
Durable at-least-once webhook delivery with PostgreSQL outbox, retries, DLQ, and SSRF defenses - German4341374/durable-webhook-delivery
SSRF metadata
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： Root-My-Galaxy
👤 项目作者： BuSung-dev
🛠 开发语言： Kotlin
⭐ Star数量： 557 | 🍴 Fork数量： 84
📅 更新时间： 2026-08-04 13:40:32

📝 项目描述：
KSU installer for supported Samsung Galaxy firmware with CVE-2026-43499

🔗 点击访问项目地址
GitHub
GitHub - BuSung-dev/Root-My-Galaxy: KSU installer for supported Samsung Galaxy firmware with CVE-2026-43499
GitHub - BuSung-dev/Root-My-Galaxy: KSU installer for supported Samsung Galaxy firmware with CVE-2026-43499
KSU installer for supported Samsung Galaxy firmware with CVE-2026-43499 - BuSung-dev/Root-My-Galaxy
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： wp2exp-2026
👤 项目作者： rechandra
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 13:45:14

📝 项目描述：
WordPress All-in-One Exploit Framework — detector, scanner, enumerator, exploit, escalation. 10 CVEs from the 2026-08 wave incl. CVE-2026-63030 (wp2shell).

🔗 点击访问项目地址
GitHub
GitHub - rechandra/wp2exp-2026: WordPress All-in-One Exploit Framework — detector, scanner, enumerator, exploit, escalation. 10…
GitHub - rechandra/wp2exp-2026: WordPress All-in-One Exploit Framework — detector, scanner, enumerator, exploit, escalation. 10…
WordPress All-in-One Exploit Framework — detector, scanner, enumerator, exploit, escalation. 10 CVEs from the 2026-08 wave incl. CVE-2026-63030 (wp2shell). - rechandra/wp2exp-2026
CVE Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #Sandbox

📦 项目名称： Andromeda
👤 项目作者： mpoukiarmel21-beep
🛠 开发语言： Logos
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 13:04:07

📝 项目描述：
Ultimate jailbreak detection bypass for dating apps & social media

🔗 点击访问项目地址
GitHub
GitHub - mpoukiarmel21-beep/Andromeda: Ultimate jailbreak detection bypass for dating apps & social media
Ultimate jailbreak detection bypass for dating apps & social media - mpoukiarmel21-beep/Andromeda
Bypass Sandbox
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： cve-2025-53770-research
👤 项目作者： mfarshadabdullahkhan-png
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:27:15

📝 项目描述：
🚨 Threat intel & incident response research on SharePoint "ToolShell" RCE zero-day (CVE-2025-53770). 🕵️‍♂️ Covers root-cause deserialization flaws, attack timelines, risk metrics, and defensive EDR validation playbooks. 🛡️

🔗 点击访问项目地址
GitHub
GitHub - mfarshadabdullahkhan-png/cve-2025-53770-research: 🚨 Threat intel & incident response research on SharePoint
GitHub - mfarshadabdullahkhan-png/cve-2025-53770-research: 🚨 Threat intel & incident response research on SharePoint "ToolShell"…
🚨 Threat intel & incident response research on SharePoint "ToolShell" RCE zero-day (CVE-2025-53770). 🕵️‍♂️ Covers root-cause deserialization flaws, attack timelines, risk ...
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： gitlab-oj-spill
👤 项目作者： HackSpeak
🛠 开发语言： Shell
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:43:00

📝 项目描述：
GitLab Oj Spill (Notebook-diff RCE) PoC - two Ruby memory corruption bugs -> RCE as git user

🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/gitlab-oj-spill: GitLab Oj Spill (Notebook-diff RCE) PoC - two Ruby memory corruption bugs -> RCE as git user
GitLab Oj Spill (Notebook-diff RCE) PoC - two Ruby memory corruption bugs -> RCE as git user - HackSpeak/gitlab-oj-spill
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #CVE

📦 项目名称： cve
👤 项目作者： pipiyyb
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 13:02:09

📝 项目描述：
漏洞说明

🔗 点击访问项目地址
GitHub
GitHub - pipiyyb/cve: 漏洞说明
GitHub - pipiyyb/cve: 漏洞说明
漏洞说明. Contribute to pipiyyb/cve development by creating an account on GitHub.
漏洞 CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Jenkins #POC

📦 项目名称： jenkins-glue-poc
👤 项目作者： Prasobgnath
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:59:53

📝 项目描述：
this is a poc for aws glue using jenkins

🔗 点击访问项目地址
GitHub
GitHub - Prasobgnath/jenkins-glue-poc: this is a poc for aws glue using jenkins
GitHub - Prasobgnath/jenkins-glue-poc: this is a poc for aws glue using jenkins
this is a poc for aws glue using jenkins . Contribute to Prasobgnath/jenkins-glue-poc development by creating an account on GitHub.
Jenkins POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： ghostidoor
👤 项目作者： gh0stsh3ll56
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:32:51

📝 项目描述：
Comprehensive IDOR Vulnerability Scanner

🔗 点击访问项目地址
GitHub
GitHub - gh0stsh3ll56/ghostidoor: Comprehensive IDOR Vulnerability Scanner
Comprehensive IDOR Vulnerability Scanner. Contribute to gh0stsh3ll56/ghostidoor development by creating an account on GitHub.
Vulnerability
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE #RCE

📦 项目名称： CVE-2026-17566
👤 项目作者： HackSpeak
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 13:01:24

📝 项目描述：
pgAdmin 4 Import/Export RCE (CVE-2026-17566) PoC - TO PROGRAM injection via backslash-escape mismatch

🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/CVE-2026-17566: pgAdmin 4 Import/Export RCE (CVE-2026-17566) PoC - TO PROGRAM injection via backslash-escape…
GitHub - HackSpeak/CVE-2026-17566: pgAdmin 4 Import/Export RCE (CVE-2026-17566) PoC - TO PROGRAM injection via backslash-escape…
pgAdmin 4 Import/Export RCE (CVE-2026-17566) PoC - TO PROGRAM injection via backslash-escape mismatch - HackSpeak/CVE-2026-17566
POC CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Loader

📦 项目名称： malware-analysis-lab
👤 项目作者： jaloliddin-sec
🛠 开发语言： YARA
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:47:45

📝 项目描述：
Static + dynamic analysis of a Cobalt Strike beacon loader: PE structure, Ghidra disassembly, x64dbg shellcode tracing, Wireshark C2 capture, and YARA detection rules.

🔗 点击访问项目地址
GitHub
GitHub - jaloliddin-sec/malware-analysis-lab: Static + dynamic analysis of a Cobalt Strike beacon loader: PE structure, Ghidra…
Static + dynamic analysis of a Cobalt Strike beacon loader: PE structure, Ghidra disassembly, x64dbg shellcode tracing, Wireshark C2 capture, and YARA detection rules. - jaloliddin-sec/malware-anal...
Shellcode Loader
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-60004
👤 项目作者： HackSpeak
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:32:10

📝 项目描述：
Gitea diffpatch RCE (CVE-2026-60004) PoC - repo-write to RCE as Gitea service account

🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/CVE-2026-60004: Gitea diffpatch RCE (CVE-2026-60004) PoC - repo-write to RCE as Gitea service account
GitHub - HackSpeak/CVE-2026-60004: Gitea diffpatch RCE (CVE-2026-60004) PoC - repo-write to RCE as Gitea service account
Gitea diffpatch RCE (CVE-2026-60004) PoC - repo-write to RCE as Gitea service account - HackSpeak/CVE-2026-60004
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-52102-PoC
👤 项目作者： showmeyourhands
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:57:51

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - showmeyourhands/CVE-2026-52102-PoC
Contribute to showmeyourhands/CVE-2026-52102-PoC development by creating an account on GitHub.
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： CVE-2026-14483_exploit
👤 项目作者： 0xdak
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 12:07:15

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
0xdak/CVE-2026-14483_exploit
Contribute to 0xdak/CVE-2026-14483_exploit development by creating an account on GitHub.
Exploit CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #rule #rules

📦 项目名称： sentinel-antivirus
👤 项目作者： mukti-sys
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-04 11:55:48

📝 项目描述：
Lightweight open-source antivirus engine for Windows with YARA scanning, PE ML classifier, and kernel minifilter driver

🔗 点击访问项目地址
GitHub
GitHub - mukti-sys/sentinel-antivirus: Lightweight open-source antivirus engine for Windows with YARA scanning, PE ML classifier…
GitHub - mukti-sys/sentinel-antivirus: Lightweight open-source antivirus engine for Windows with YARA scanning, PE ML classifier…
Lightweight open-source antivirus engine for Windows with YARA scanning, PE ML classifier, and kernel minifilter driver - mukti-sys/sentinel-antivirus
YARA rule rules
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： MDEV-40470
👤 项目作者： HackSpeak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 11:13:38

📝 项目描述：
MariaDB 0day PoC - GRANT PROXY priv-esc + SYS_REFCURSOR UAF pure-SQL RCE (MDEV-40470, no CVE, unpatched)

🔗 点击访问项目地址
GitHub
GitHub - HackSpeak/MDEV-40470: MariaDB 0day PoC - GRANT PROXY priv-esc + SYS_REFCURSOR UAF pure-SQL RCE (MDEV-40470, no CVE, unpatched)
MariaDB 0day PoC - GRANT PROXY priv-esc + SYS_REFCURSOR UAF pure-SQL RCE (MDEV-40470, no CVE, unpatched) - HackSpeak/MDEV-40470
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AMSI

📦 项目名称： Pamsi-bypass
👤 项目作者： bra1nfuck3d
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 11:59:55

📝 项目描述：
bypass AMSI using python and a vulnerability discovered by Victor Khoury

🔗 点击访问项目地址
GitHub
GitHub - bra1nfuck3d/Pamsi-bypass: bypass AMSI using python and a vulnerability discovered by Victor Khoury
GitHub - bra1nfuck3d/Pamsi-bypass: bypass AMSI using python and a vulnerability discovered by Victor Khoury
bypass AMSI using python and a vulnerability discovered by Victor Khoury - bra1nfuck3d/Pamsi-bypass
Bypass AMSI
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： CVE-2021-41773-Exploit
👤 项目作者： Shams-Ul-Mehmood
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 10:59:53

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - Shams-Ul-Mehmood/CVE-2021-41773-Exploit
GitHub - Shams-Ul-Mehmood/CVE-2021-41773-Exploit
Contribute to Shams-Ul-Mehmood/CVE-2021-41773-Exploit development by creating an account on GitHub.
Exploit CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： wp2shell-rce
👤 项目作者： johnlodan
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 10:07:27

📝 项目描述：
WordPress CVE-2026-63030 and CVE-2026-60137 security tool for detecting exposure to the WP2Shell pre-authentication RCE chain.

🔗 点击访问项目地址
GitHub
GitHub - johnlodan/wp2shell-rce: WordPress CVE-2026-63030 and CVE-2026-60137 security tool for detecting exposure to the WP2Shell…
WordPress CVE-2026-63030 and CVE-2026-60137 security tool for detecting exposure to the WP2Shell pre-authentication RCE chain. - johnlodan/wp2shell-rce
RCE CVE
Before
After
Back to Top