​📦 GitHub 全球红队渗透资源中转站。​旨在收录那些“好用却难找”的安全项目。🔗 定时推送：GitHub Trending (Security)🛠 必备清单：后渗透、远控、免杀、提权工具集📅 更新频率：每日精选，绝不灌水。​⚠️ 本频道仅供安全研究与授权测试使用。https://broadcastchannel-1x5.pages.devhttps://broadcastchannel-1x5.pages.dev/posts/102764https://broadcastchannel-1x5.pages.dev/posts/102764Sat, 19 Sep 2026 13:07:21 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23RCE">#RCE</a> <a href="/search/%23%E6%BC%8F%E6%B4%9E">#漏洞</a> <a href="/search/%23%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C">#命令执行</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/baibai1234562/thinkphp-5.0.23-rce" target="_blank">thinkphp-5.0.23-rce</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/baibai1234562" target="_blank">baibai1234562</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Unknown<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-09-19 13:07:17<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>ThinkPHP 5.0.23 RCE vulnerability reproduction in a local Docker/Vulhub lab.</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/baibai1234562/thinkphp-5.0.23-rce" target="_blank">点击访问项目地址</a><a href="https://github.com/baibai1234562/thinkphp-5.0.23-rce" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - baibai1234562/thinkphp-5.0.23-rce" src="/static/https://cdn4.telesco.pe/file/jcSpk_l78B8yzAdFSz9X_c7k6FnKMlsNdcIirUFJ6CZxOMfMfKJ0MVM_Q0msjQScAbiCRgFRN2Jc9bNfpagsCA85KpTPfTcmT5IyevOeBhx_eOtiw9Yrxmv2cWFcu6qaUcAwQiz0JYPKClZeBIVkIC-QQwKBczV5f5zllEzOOMsZDGqLxWvGEOf9_t7AivyhmmaDzsZlr2cpWR9AeYDdg55ZFFdOtcPtrpbdmS8A8--w3ldHM-Q_vKgyiJGo1dYj9udVU2IAlZxtmC_dNtw555SofAZJt8zHW76S1iouSGLArLLvjlx2JqKOXh0k570gShWKRzWOYlzrDm48QO_hMw.jpg" loading="eager" /> <div>GitHub - baibai1234562/thinkphp-5.0.23-rce</div> <div>Contribute to baibai1234562/thinkphp-5.0.23-rce development by creating an account on GitHub.</div> </a>https://broadcastchannel-1x5.pages.dev/posts/101604https://broadcastchannel-1x5.pages.dev/posts/101604Tue, 08 Sep 2026 03:06:15 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23RCE">#RCE</a> <a href="/search/%23POC">#POC</a> <a href="/search/%23%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C">#命令执行</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/shu1371/agentic-rce-lab" target="_blank">agentic-rce-lab</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/shu1371" target="_blank">shu1371</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Python<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-09-08 02:49:34<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>Agentic RCE 实战 PoC：工具型智能体命令执行劫持（直接注入+网页诱导，零依赖可复跑）</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/shu1371/agentic-rce-lab" target="_blank">点击访问项目地址</a><a href="https://github.com/shu1371/agentic-rce-lab" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - shu1371/agentic-rce-lab: Agentic RCE 实战 PoC：工具型智能体命令执行劫持（直接注入+网页诱导，零依赖可复跑）" src="/static/https://cdn4.telesco.pe/file/qxL7IK4xcoNHyvTI5q-LtAZSFw2wVErhGU-J8Lk0_tM-xOFZT6NBCIj7rpYO22ftA0KBv7JTPhkV5jkbMzTJa1lLub-zCChZE10yy0Kb8cFqxWHvovGyYwJQ1QYdxPlILvHAacQeB71W0XfnUalLcoTuE7xJCSVjjr6pMohiVywQJeu7Ig9qIY47inecYREFrixMciJRoad_hSpwSxJ681mbqjA6NMz_hBYWWO-ke9OGLVJzZPSm-kWY97TLHI3agpyuEdLmnECZQGMJapNKmjMK0q2jJyqeWkyd-dKpcBWRoUcZcR_FF3iGbl07Xtuh-ssgFIxtyItrmZCSIK99pw.jpg" loading="eager" /> <div>GitHub - shu1371/agentic-rce-lab: Agentic RCE 实战 PoC：工具型智能体命令执行劫持（直接注入+网页诱导，零依赖可复跑）</div> <div>Agentic RCE 实战 PoC：工具型智能体命令执行劫持（直接注入+网页诱导，零依赖可复跑）. Contribute to shu1371/agentic-rce-lab development by creating an account on GitHub.</div> </a>https://broadcastchannel-1x5.pages.dev/posts/101164https://broadcastchannel-1x5.pages.dev/posts/101164Sat, 05 Sep 2026 02:04:22 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23RCE">#RCE</a> <a href="/search/%23%E6%BC%8F%E6%B4%9E">#漏洞</a> <a href="/search/%23%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C">#命令执行</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/Mr-xn/showdoc-registerbyverify-rce" target="_blank">showdoc-registerbyverify-rce</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/Mr-xn" target="_blank">Mr-xn</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Python<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-09-05 00:10:23<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>无描述</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/Mr-xn/showdoc-registerbyverify-rce" target="_blank">点击访问项目地址</a><a href="https://github.com/Mr-xn/showdoc-registerbyverify-rce" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - Mr-xn/showdoc-registerbyverify-rce" src="/static/https://cdn4.telesco.pe/file/jRAy3iSCa9Dk6MqzyUU-bGDX5cjX8hA6fIoVKZBmo9qhcr9mcsy7ybPF4w7aBT9lx3y7oVRie4TUmqG4VO-W5fMQb2xxhhigmS7eQBMxUsF1-0lTxGCut0Mi8ev8fG6HcC8NuxTea18I3b6WiEwrmEekAqIuU9bBVzSq-BtggQTvKtWukuiuNHXrGUrsNgzQsNmSBs4O1-VVlwofztBS3aKqmAKmsouX8COCoAJm5dlMfxZdzyUNmfGeTqyGVLFAeWcAdGRFdOGdxP_elGf7CuQZgHAzjGIc1OvuUMq0JH3NNn4Iepgd6CjFGlXPvV8sjnMIaqoZNFBPRSVpGrL6tw.jpg" loading="eager" /> <div>GitHub - Mr-xn/showdoc-registerbyverify-rce</div> <div>Contribute to Mr-xn/showdoc-registerbyverify-rce development by creating an account on GitHub.</div> </a>https://broadcastchannel-1x5.pages.dev/posts/101071https://broadcastchannel-1x5.pages.dev/posts/101071Fri, 04 Sep 2026 10:04:48 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23RCE">#RCE</a> <a href="/search/%23%E6%BC%8F%E6%B4%9E">#漏洞</a> <a href="/search/%23%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C">#命令执行</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/mhtsec/showdoc-registerbyverify-rce" target="_blank">showdoc-registerbyverify-rce</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/mhtsec" target="_blank">mhtsec</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Python<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-09-04 08:54:07<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>无描述</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/mhtsec/showdoc-registerbyverify-rce" target="_blank">点击访问项目地址</a><a href="https://github.com/mhtsec/showdoc-registerbyverify-rce" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - mhtsec/showdoc-registerbyverify-rce" src="/static/https://cdn4.telesco.pe/file/VGrLxLF1K3JPfBRBfC9FKs2sS9kJl7HRaIMuwUFC2rfCKdy-8aBNlzT7disjYRaPggzj5mGkabBaEAJoH9R14_HXZMNe9-_-NGiO_55_lWHigSk_0yL9SzXjy_0TRyYL3I1OLe94_FitTbrJc4DyvY5W1Bj_NV5HwooQ11eEpizdCYkHxYEZLwAO8-heaOxftz3gJl-s97y3BTqqAOzSoDhvF5EchaUaQQ7iI2BulSsIwuRFmOhP_Rts-hHOk9XDjct5yy6e6yqqWEDuiVwo6eMcvhSdbhR-MvoCDtonl2DDqcL12sMHZSss4l5AMPDh16DPfv0W9E7TtfxdWEHpiQ.jpg" loading="eager" /> <div>GitHub - mhtsec/showdoc-registerbyverify-rce</div> <div>Contribute to mhtsec/showdoc-registerbyverify-rce development by creating an account on GitHub.</div> </a>https://broadcastchannel-1x5.pages.dev/posts/93692https://broadcastchannel-1x5.pages.dev/posts/93692Thu, 16 Jul 2026 13:02:42 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a> <a href="/search/%23%E6%BC%8F%E6%B4%9E">#漏洞</a> <a href="/search/%23POC">#POC</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/2007-ygp/cmd-injection-security" target="_blank">cmd-injection-security</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/2007-ygp" target="_blank">2007-ygp</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Shell<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-07-16 08:12:25<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>命令执行与注入漏洞安全专项 - OS Command Injection 检测与修复</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/2007-ygp/cmd-injection-security" target="_blank">点击访问项目地址</a><a href="https://github.com/2007-ygp/cmd-injection-security" target="_blank"> <div>GitHub</div> <div>GitHub - 2007-ygp/cmd-injection-security: 命令执行与注入漏洞安全专项 - OS Command Injection 检测与修复</div> <div>命令执行与注入漏洞安全专项 - OS Command Injection 检测与修复. Contribute to 2007-ygp/cmd-injection-security development by creating an account on GitHub.</div> </a>https://broadcastchannel-1x5.pages.dev/posts/84946https://broadcastchannel-1x5.pages.dev/posts/84946Wed, 20 May 2026 08:03:02 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a> <a href="/search/%23%E6%BC%8F%E6%B4%9E">#漏洞</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/liangz2955981345-dotcom/ai-code-reviewer" target="_blank">ai-code-reviewer</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/liangz2955981345-dotcom" target="_blank">liangz2955981345-dotcom</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Unknown<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-05-08 09:20:46<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>AI Code Reviewer 是一个基于多Agent协作架构的代码审查与优化平台，通过四个专业Agent（CodeParser、SecurityAudit、PerformanceOptimizer、StyleChecker）按优先级顺序协同工作，结合长链推理能力对代码进行全方位分析——从AST结构解析、安全漏洞扫描（检测命令注入、SQL注入、硬编码凭证等10+种风险模式）、算法复杂度分析，到PEP 8规范检查和代码风格评估。各Agent共享上下文并记录完整推理链，最终生成带具体行号和可执行修复建议的综合报告，帮助开发者在上线前发现并解决潜在的安全隐患、性能瓶颈和代码规范问题。</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/liangz2955981345-dotcom/ai-code-reviewer" target="_blank">点击访问项目地址</a><a href="https://github.com/liangz2955981345-dotcom/ai-code-reviewer" target="_blank"> <div>GitHub</div> <div>GitHub - liangz2955981345-dotcom/ai-code-reviewer: AI Code Reviewer 是一个基于多Agent协作架构的代码审查与优化平台，通过四个专业Agent（CodeParser、SecurityA…</div> <div>AI Code Reviewer 是一个基于多Agent协作架构的代码审查与优化平台，通过四个专业Agent（CodeParser、SecurityAudit、PerformanceOptimizer、StyleChecker）按优先级顺序协同工作，结合长链推理能力对代码进行全方位分析——从AST结构解析、安全漏洞扫描（检测命令注入、SQL注入、硬编码凭证等10+种风险模式）、算法复杂度分析...</div> </a>https://broadcastchannel-1x5.pages.dev/posts/84766https://broadcastchannel-1x5.pages.dev/posts/84766Tue, 19 May 2026 05:01:30 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E6%B3%A8%E5%85%A5">#注入</a> <a href="/search/%23%E5%91%BD%E4%BB%A4">#命令</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/KaGty1/AITTAK" target="_blank">AITTAK</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/KaGty1" target="_blank">KaGty1</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Python<br /><i><b>⭐</b></i> <b>Star数量：</b> 6 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-05-19 04:40:01<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>AITTAK 是一个特制的红队AI中转站平台，部署在客户端与 AI API 上游之间，用于记录请求行为、通过监控用户Prompt及工具调用结果检测敏感信息泄露、以及通过在SSE注入工具调用实现任意命令执行。</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/KaGty1/AITTAK" target="_blank">点击访问项目地址</a><a href="https://github.com/KaGty1/AITTAK" target="_blank"> <div>GitHub</div> <div>GitHub - KaGty1/AITTAK: AITTAK 是一个特制的红队AI中转站平台，部署在客户端与 AI API 上游之间，用于记录请求行为、通过监控用户Prompt及工具调用结果检测敏感信息泄露、以及通过在SSE注入工具调用实现任意命令执行。</div> <div>AITTAK 是一个特制的红队AI中转站平台，部署在客户端与 AI API 上游之间，用于记录请求行为、通过监控用户Prompt及工具调用结果检测敏感信息泄露、以及通过在SSE注入工具调用实现任意命令执行。 - KaGty1/AITTAK</div> </a>https://broadcastchannel-1x5.pages.dev/posts/83335https://broadcastchannel-1x5.pages.dev/posts/83335Fri, 08 May 2026 10:01:36 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E6%B3%A8%E5%85%A5">#注入</a> <a href="/search/%23%E5%91%BD%E4%BB%A4">#命令</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/LingoJack/jcli" target="_blank">jcli</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/LingoJack" target="_blank">LingoJack</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Rust<br /><i><b>⭐</b></i> <b>Star数量：</b> 4 | <i><b>🍴</b></i> <b>Fork数量：</b> 1<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-05-08 10:00:40<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>jcli 是一款 Rust 构建的命令行效率工具，融合别名管理、日报系统、AI 对话与 Agent 能力。支持注册应用和 URL 为简短别名一键打开，内置日报写入与 Git 同步，TUI 待办管理可联动日报，AI 对话支持多模型切换、流式输出和 Markdown 渲染。Agent 模式让 AI 自主调用工具完成复杂任务，支持多步推理、上下文自动压缩和后台任务执行。移动端扫码即可远程控制 AI 对话界面，随时继续工作。浏览器自动化提供 Lite 模式（无依赖）和 CDP 模式（完整控制），Skill 技能系统按需加载专业能力，Hook 系统支持三级配置灵活扩展 AI 行为。</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/LingoJack/jcli" target="_blank">点击访问项目地址</a><a href="https://github.com/LingoJack/jcli" target="_blank"> <div>GitHub</div> <div>GitHub - LingoJack/jcli: jcli 是一款 Rust 构建的命令行效率工具，融合别名管理、日报系统、AI 对话与 Agent 能力。支持注册应用和 URL 为简短别名一键打开，内置日报写入与 Git 同步，TUI 待办管理可联动日报，AI…</div> <div>jcli 是一款 Rust 构建的命令行效率工具，融合别名管理、日报系统、AI 对话与 Agent 能力。支持注册应用和 URL 为简短别名一键打开，内置日报写入与 Git 同步，TUI 待办管理可联动日报，AI 对话支持多模型切换、流式输出和 Markdown 渲染。Agent 模式让 AI 自主调用工具完成复杂任务，支持多步推理、上下文自动压缩和后台任务执行。移动端扫码即可远程控制 AI...</div> </a>https://broadcastchannel-1x5.pages.dev/posts/81909https://broadcastchannel-1x5.pages.dev/posts/81909Tue, 28 Apr 2026 06:01:30 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E6%B3%A8%E5%85%A5">#注入</a> <a href="/search/%23%E5%91%BD%E4%BB%A4">#命令</a> <a href="/search/%23%E6%A8%A1%E6%9D%BF">#模板</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/my-ai-test/openSDD" target="_blank">openSDD</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/my-ai-test" target="_blank">my-ai-test</a><br /><i><b>🛠</b></i> <b>开发语言：</b> None<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-04-28 06:00:35<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>**Spec-Driven Development** — 让 AI 编码从规格出发，而非从猜测出发。 这是一个 **git submodule 式框架**，安装后为 Claude Code 注入： - 7 个 **Skills**（`/sdd-*` 斜杠命令）引导完整开发流程 - 3 个 **Hooks** 强制执行「先写规格，再写代码」原则 - `CLAUDE.md` 模板 + 13 个规格文件模板，开箱即用</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/my-ai-test/openSDD" target="_blank">点击访问项目地址</a><a href="https://github.com/my-ai-test/openSDD" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - my-ai-test/openSDD: **Spec-Driven Development** — 让 AI 编码从规格出发，而非从猜测出发。 这是一个 **git submodule 式框架**，安装后为 Claude Code 注入：…" src="/static/https://cdn4.telesco.pe/file/C27QPPycVsLzk0b2t1djlD3ytvWQBWxw5QRLNo6vnQiFU99n05vM5YYkvTVLzejBT8sdSEkVsUhbhgWeujupA0yOSMFl8un_ZRNOTomoLzUJmq3i8Rkaa9uE2rjhF4WY20ODbsNlIh0H4fBxaLzb0MP9anHUEMcFeI0HCuehHo0O0uw7HSj_sDZQ-5hPXC9oOFfxbnAC0TXI-V9g8k-39p3VTRczYnCknH2lCbjrBzwrT0hy2PP5YfC4y9IKZPcHFpB9NHrsoerzb3MnaumAeHh7jmp4splcpZQLm1dVc_EqHnlTo-_Xmch9bc5GCHpKFvLIp5-J2Wwxh-DmsUt9aw.jpg" loading="lazy" /> <div>GitHub - my-ai-test/openSDD: **Spec-Driven Development** — 让 AI 编码从规格出发，而非从猜测出发。 这是一个 **git submodule 式框架**，安装后为 Claude Code 注入：…</div> <div>**Spec-Driven Development** — 让 AI 编码从规格出发，而非从猜测出发。 这是一个 **git submodule 式框架**，安装后为 Claude Code 注入： - 7 个 **Skills**（`/sdd-*` 斜杠命令）引导完整开发流程 - 3 个 **Hooks** 强制执行「先写规格，再写代码」原则 - `CLAUDE.md` 模板 + 13...</div> </a>https://broadcastchannel-1x5.pages.dev/posts/80171https://broadcastchannel-1x5.pages.dev/posts/80171Mon, 13 Apr 2026 22:01:30 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E6%B3%A8%E5%85%A5">#注入</a> <a href="/search/%23%E5%91%BD%E4%BB%A4">#命令</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/circlecrystal/meta-harness-pkg" target="_blank">meta-harness-pkg</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/circlecrystal" target="_blank">circlecrystal</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Python<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-04-13 21:53:37<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>基于 Harbor Terminus2 的 LLM 智能体脚手架，可 pip 安装。实现原生工具调用、环境快照注入、标记轮询式命令执行与 Anthropic 提示词缓存。源自stanford-iris-lab/meta-harness-tbench2-artifact，封装为 Python 包。</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/circlecrystal/meta-harness-pkg" target="_blank">点击访问项目地址</a><a href="https://github.com/circlecrystal/meta-harness-pkg" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - circlecrystal/meta-harness-pkg: 基于 Harbor Terminus2 的 LLM 智能体脚手架，可 pip 安装。实现原生工具调用、环境快照注入、标记轮询式命令执行与 Anthropic 提示词缓存。源自stanford…" src="/static/https://cdn4.telesco.pe/file/FO7Mb2a1zXgzFE4isiqeC7ny-l7vs2MiHRV5_XbvbusCOVWcnIMcN-UWyx1ucPMqGmECkuX-pAZd6b64CXt16FZV1R8WLGm8rQ_qfIH82-TT2Yl-VB2c3MmmvOVC7RZL3soRT_6AygJzrKB5DwEBq2uMkmh15nmUQA1fNMC0rAKfXlsyVsICK8tYTR6jOE5MkFej2NPzvTN898QGtpxGBVfSZWZl_8d32YDjhRw4DFvJBsTV_fCqFfQTEf-GUUlg8WCAHvrG-iXoKp62BRswzGsma-8K1lujW6cXWr6AJroRNijEiZNjIao3upXzeJiG11E7qxlryPXTxOZNaXmC0w.jpg" loading="lazy" /> <div>GitHub - circlecrystal/meta-harness-pkg: 基于 Harbor Terminus2 的 LLM 智能体脚手架，可 pip 安装。实现原生工具调用、环境快照注入、标记轮询式命令执行与 Anthropic 提示词缓存。源自stanford…</div> <div>基于 Harbor Terminus2 的 LLM 智能体脚手架，可 pip 安装。实现原生工具调用、环境快照注入、标记轮询式命令执行与 Anthropic 提示词缓存。源自stanford-iris-lab/meta-harness-tbench2-artifact，封装为 Python 包。 - circlecrystal/meta-harness-pkg</div> </a>https://broadcastchannel-1x5.pages.dev/posts/79736https://broadcastchannel-1x5.pages.dev/posts/79736Fri, 10 Apr 2026 12:01:31 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E6%B3%A8%E5%85%A5">#注入</a> <a href="/search/%23%E5%91%BD%E4%BB%A4">#命令</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/starking-zl/secure_vault" target="_blank">secure_vault</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/starking-zl" target="_blank">starking-zl</a><br /><i><b>🛠</b></i> <b>开发语言：</b> None<br /><i><b>⭐</b></i> <b>Star数量：</b> 0 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-04-10 11:53:20<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>Secure Vault 是一个安全保险箱技能，用于管理加密敏感信息，保护 API Key、密码、凭证等高度敏感数据。 核心设计：单层验证机制，回答"星君是谁"才能访问。答案经过 SHA256 哈希后作为加密密码，明文答案不存储。脚本仅限用户本地执行，Agent 不直接执行。加密文件、密码均在用户本地环境，不经过云端。 安全特性包括：输入验证防止命令注入、环境变量传密避免命令行暴露、临时文件权限保护、用完即清理。 使用方式：初始化时运行 init.sh 设置验证问题和答案，访问时通过环境变量 VAULT_ANSWER 传递答案并运行 decrypt.sh 获取指定字段。 核心原则：明文答案不存储，哈希验证，本地隔离。 </code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/starking-zl/secure_vault" target="_blank">点击访问项目地址</a><a href="https://github.com/starking-zl/secure_vault" target="_blank"> <div>GitHub</div> <div>GitHub - starking-zl/secure_vault: Secure Vault 是一个安全保险箱技能，用于管理加密敏感信息，保护 API Key、密码、凭证等高度敏感数据。 核心设计：单层验证机制，回答"星君是谁"才能访问。答案经过 SHA256…</div> <div>Secure Vault 是一个安全保险箱技能，用于管理加密敏感信息，保护 API Key、密码、凭证等高度敏感数据。 核心设计：单层验证机制，回答"星君是谁"才能访问。答案经过 SHA256 哈希后作为加密密码，明文答案不存储。脚本仅限用户本地执行，Agent 不直接执行。加密文件、密码均在用户本地环境，不经过云端。 安全特性包括：输入验证防止命令注...</div> </a>https://broadcastchannel-1x5.pages.dev/posts/78075https://broadcastchannel-1x5.pages.dev/posts/78075Tue, 31 Mar 2026 04:01:34 GMT<i><b>🚨</b></i> GitHub 监控消息提醒<br /><br /><i><b>🚨</b></i> <b>发现关键词：</b> <a href="/search/%23%E6%B3%A8%E5%85%A5">#注入</a> <a href="/search/%23SQL">#SQL</a> <a href="/search/%23%E5%91%BD%E4%BB%A4">#命令</a> <a href="/search/%23%E6%A8%A1%E6%9D%BF">#模板</a><br /><br /><i><b>📦</b></i> <b>项目名称：</b> <a href="https://github.com/LingoJack/j" target="_blank">j</a><br /><i><b>👤</b></i> <b>项目作者：</b> <a href="https://github.com/LingoJack" target="_blank">LingoJack</a><br /><i><b>🛠</b></i> <b>开发语言：</b> Rust<br /><i><b>⭐</b></i> <b>Star数量：</b> 1 | <i><b>🍴</b></i> <b>Fork数量：</b> 0<br /><i><b>📅</b></i> <b>更新时间：</b> 2026-03-31 04:00:49<br /><br /><i><b>📝</b></i> <b>项目描述：</b><br /><code>j 是一款 Rust 构建的命令行效率工具，融合别名管理、日报系统、AI 对话与 Agent 能力。支持注册应用和 URL 为简短别名一键打开，内置日报写入与 Git 同步，TUI 待办管理可联动日报，AI 对话支持多模型切换、流式输出和 Markdown 渲染。Agent 模式让 AI 自主调用工具完成复杂任务，支持多步推理、上下文自动压缩和后台任务执行。移动端扫码即可远程控制 AI 对话界面，随时继续工作。浏览器自动化提供 Lite 模式（无依赖）和 CDP 模式（完整控制），Skill 技能系统按需加载专业能力，Hook 系统支持三级配置灵活扩展 AI 行为。</code><br /><br /><i><b>🔗</b></i> <a href="https://github.com/LingoJack/j" target="_blank">点击访问项目地址</a><a href="https://github.com/LingoJack/j" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - LingoJack/j: j 是一款 Rust 构建的命令行效率工具，融合别名管理、日报系统、AI 对话与 Agent 能力。支持注册应用和 URL 为简短别名一键打开，内置日报写入与 Git 同步，TUI 待办管理可联动日报，AI 对话支持多模型切换、流式输出和…" src="/static/https://cdn4.telesco.pe/file/GgI6bhvZdFrjIz11d7FJHX7mccuwF6QB2GBwWe-T6nA68P0tMy63X7IaoMC9fk5pXDH0kWbWlccjqo4Jr2Eg16MGXkjySBVRc8a1yGgdsNgiPev1NxIIWL4s0Tg509tgHQd-6yYbGgdCmMD73Gk34Y2VWS8ijMR7gk6parG_3y8_Aism06gGm4-hgfcg4lkRsnfkd1VbCXCjDQzA25-lrjheLPeqv4fp2t_B1AlHP2udRGucdA8a0nAyG57EBdD0ZF9u5ln6AnJwKkEk1rJeCY43DqcPfTpXio8NydKtT75RVirdPX9T5HA9NzxQP0dHIxEXb1zONGw6PV1sR5XmSQ.jpg" loading="lazy" /> <div>GitHub - LingoJack/j: j 是一款 Rust 构建的命令行效率工具，融合别名管理、日报系统、AI 对话与 Agent 能力。支持注册应用和 URL 为简短别名一键打开，内置日报写入与 Git 同步，TUI 待办管理可联动日报，AI 对话支持多模型切换、流式输出和…</div> <div>j 是一款 Rust 构建的命令行效率工具，融合别名管理、日报系统、AI 对话与 Agent 能力。支持注册应用和 URL 为简短别名一键打开，内置日报写入与 Git 同步，TUI 待办管理可联动日报，AI 对话支持多模型切换、流式输出和 Markdown 渲染。Agent 模式让 AI 自主调用工具完成复杂任务，支持多步推理、上下文自动压缩和后台任务执行。移动端扫码即可远程控制 AI 对话...</div> </a>https://broadcastchannel-1x5.pages.dev/posts/68259https://broadcastchannel-1x5.pages.dev/posts/68259Thu, 29 Jan 2026 12:39:23 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：CVE-2025-55182(<mark>命令执行</mark>、反弹shell、注入CMD内存马)<br />URL：<a href="https://github.com/BBD-YZZ/CVE-2025-55182" target="_blank">https://github.com/BBD-YZZ/CVE-2025-55182</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a><a href="https://github.com/BBD-YZZ/CVE-2025-55182" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - BBD-YZZ/CVE-2025-55182: CVE-2025-55182(命令执行、反弹shell、注入内存马)" src="/static/https://cdn4.telesco.pe/file/sFJK6i0THFucHoNkiDhUGvH73UmndlRKjMw04dljwWHpnMrVok3I7yoTvXr0jgkcZBtxz0xjD0RTbJV1jrxW0-PCzVeBa6sNpeIP7dnpg36SIhOd6M4PBUav1heCpCe0jrECZsfsW3hN6k5GwYqA27W9y0eYz0POo80HVyVXCQoYkyYPVTn4WeExyivQ9ZiAB7JVLosdoKJe4ylFb5r7a3t-aeRyn_AOKpbRyF8izcyGlCgbKF68gXiRO8e-4bGdo_JbzBpk-o6plspzhp9dto7nkEG7mLa5btIKQ9l95v6-to44lESRjnq4GjJxs-yBrhxZpmavHOY-bgu0UH5XWQ.jpg" loading="lazy" /> <div>GitHub - BBD-YZZ/CVE-2025-55182: CVE-2025-55182(<mark>命令执行</mark>、反弹shell、注入内存马)</div> <div>CVE-2025-55182(<mark>命令执行</mark>、反弹shell、注入内存马). Contribute to BBD-YZZ/CVE-2025-55182 development by creating an account on GitHub.</div> </a>https://broadcastchannel-1x5.pages.dev/posts/68238https://broadcastchannel-1x5.pages.dev/posts/68238Thu, 29 Jan 2026 09:20:24 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：CVE-2025-55182(<mark>命令执行</mark>、反弹shell、注入CMD内存马)<br />URL：<a href="https://github.com/BBD-YZZ/CVE-2025-55182" target="_blank">https://github.com/BBD-YZZ/CVE-2025-55182</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a><a href="https://github.com/BBD-YZZ/CVE-2025-55182" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - BBD-YZZ/CVE-2025-55182: CVE-2025-55182(命令执行、反弹shell、注入内存马)" src="/static/https://cdn4.telesco.pe/file/foFEpyJJgs9UhwrWkUGq5mG-Rz3qNo3-8HiZhuHWmPvC_8cGew8sp88O3uDXFDllBM88Q9ZHpUCEEQh-bBrTyoyUSZOhaj6bhEnXU2YS33qiATt8s_4u2KtdqP0p0SbvGhDXW8LMlBKhcwFtl20dCK6q1qxVzg1wDNCJFe_7X_Yhs-zwiR0PeP3PdyOT1JCZkhRKCHiKuHWYrJ6heLpYuEID-HlHj1LHrwh7Ey5h3TqvApjPcvPU27AsCgL7jm9kCX9oy7fpJIOI6D2ZoypgslStJZTCsDWUNxwVSv623LPHDHwirbdHhThN5vHdtc9k6mySAFDBCVxoRJtg-LX6Zw.jpg" loading="lazy" /> <div>GitHub - BBD-YZZ/CVE-2025-55182: CVE-2025-55182(<mark>命令执行</mark>、反弹shell、注入内存马)</div> <div>CVE-2025-55182(<mark>命令执行</mark>、反弹shell、注入内存马). Contribute to BBD-YZZ/CVE-2025-55182 development by creating an account on GitHub.</div> </a>https://broadcastchannel-1x5.pages.dev/posts/63904https://broadcastchannel-1x5.pages.dev/posts/63904Tue, 23 Dec 2025 09:27:47 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：CVE-2024-31317 Android Zygote命令注入漏洞研究与部署工具 | Android 9-13 漏洞利用框架<br />URL：<a href="https://github.com/ANLINSTUDIO/AsPettor" target="_blank">https://github.com/ANLINSTUDIO/AsPettor</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a><a href="https://github.com/ANLINSTUDIO/AsPettor" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - ANLINSTUDIO/AsPettor: AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等…" src="/static/https://cdn4.telesco.pe/file/Ebj4MQ5AddFt-PapGCSAGRI_wsh7qdrkSXHhNSjGIUot8bbJFduIYikahgvBQn_qFVtVQBePO78PeQ_PpQfNpfMMiJlbBSrr15BRKk7_KIOeZIvWkF6IaQ4DecU8BB0k-mF_pPIAnToNQaMOpFDkXyPvIbbG8DWZbpZmrS8Sloz5-BlsKd922_WdbDKGjZS6icVAGDnXEIl82FnR-a5dy_eT-XBE0ykqDkzhsrWZZ3P7LMtZ-bdITB9AweszOwEMIm1RbF4O89KUNu5P07KtJwGDpXRQgK1nzhKKNxwN0a5bFojJKuiTP2QrROIawYKdGYakfoZwQlxGOswCu5p36g.jpg" loading="lazy" /> <div>GitHub - ANLINSTUDIO/AsPettor: AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等…</div> <div>AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等；其次，可以通过快捷键（Menu菜单键或者Copilot键）执行各种内置或者从社区下载的命令，如像素检测关机、系统深色模式切换、调色板；当然，内置的如逾期文件夹等功能同样十分实用。预计之后加入AOI傲语智...</div> </a>https://broadcastchannel-1x5.pages.dev/posts/58555https://broadcastchannel-1x5.pages.dev/posts/58555Thu, 06 Nov 2025 12:42:02 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。<br />URL：<a href="https://github.com/B0T1eR/RASPSimple" target="_blank">https://github.com/B0T1eR/RASPSimple</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a><a href="https://github.com/B0T1eR/RASPSimple" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - B0T1eR/RASPSimple: RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。" src="/static/https://cdn4.telesco.pe/file/uAsJ1eLfh0FQ9-cXVa4mmJap0RBCl5yGz18p2V4PZG6XgrNR7DeOYswOjeKJP2orZucpdmjyuKxEx1rR58BesxfOIifaerMSLecMNQ9L9tkn4Q0_sKEhBpPKfC7B4tq7q0NHYKXHshvr0uVtcvqodPLpDkYTb8NRRUC6tiTz8aHOYWafBdZZvZr_mPWendDtZ6Dl0KugSohX31EocS9110Tih2C91_itPjCCpTWOAkaA2lfvLkhuGwSD32EMru7G1jelqche9GSVxoJXLmIA0qLvpZzKek3SpLRGg0_SsmJ0KP3xJQ4rJtH7SuVftW1D7PPyZ9S7PtY8reP4jOEtCA.jpg" loading="lazy" /> <div>GitHub - B0T1eR/RASPSimple: RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。</div> <div>RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。 - B0T1eR/RASPSimple</div> </a>https://broadcastchannel-1x5.pages.dev/posts/44346https://broadcastchannel-1x5.pages.dev/posts/44346Thu, 17 Jul 2025 11:18:33 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：JNDIBypass 是一个用于测试 Java JNDI 注入漏洞的工具，可用于安全研究和渗透测试。该工具提供了一个 LDAP 服务器实现，可以用来模拟 JNDI 注入攻击，执行命令或注入内存马。<br />URL：<a href="https://github.com/fb0sh/echout" target="_blank">https://github.com/fb0sh/echout</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a><a href="https://github.com/fb0sh/echout" target="_blank"> <div>GitHub</div> <div>GitHub - fb0sh/echout: 一个极致简约却功能强大的 HTTP 回显服务，仅凭数十行代码，轻松收集各类命令注入与出网测试数据，助你洞察每一次连接。| A sleek, minimalist HTTP echo server that effortlessly…</div> <div>一个极致简约却功能强大的 HTTP 回显服务，仅凭数十行代码，轻松收集各类命令注入与出网测试数据，助你洞察每一次连接。| A sleek, minimalist HTTP echo server that effortlessly captures command injection and outbound test data—empowering you to unveil ev...</div> </a>https://broadcastchannel-1x5.pages.dev/posts/9158https://broadcastchannel-1x5.pages.dev/posts/9158Sun, 24 Nov 2024 06:35:30 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。<br />URL：<a href="https://github.com/XiaomingX/cve-2024-23692-poc" target="_blank">https://github.com/XiaomingX/cve-2024-23692-poc</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a><a href="https://github.com/XiaomingX/cve-2024-23692-poc" target="_blank"> <div>GitHub</div> <img class="link_preview_image" alt="GitHub - XiaomingX/cve-2024-23692-poc: CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的…" src="/static/https://cdn4.telesco.pe/file/WjkaKgt26Zu9MXEqnYdOecQd1NQkuWcdmxGqc_F7j_AATJJ-Kicm57fttgvD6zYyD7_Q5W4fRFPHd7hZWxypEoBRDPrIwaiCvaB8MpPWtUGdxV1y7PxlANunFUe8oxQaY73HtwUH-PRMaGimbnUW9XSmlC0lVTzTfI7jqdLlGRlLxKuQGj5j10MM1KVsv3KTGYYqcv98VYyUcSJpz0dxQfte89u2HRTX4tIiQp6bqrCuLJmY2pDyJ9e0SJUhNg6HvbAQ2dkmUwt7I7D707UgxdZfhQCPpf-GdYsdJhZVz6nUjPGJUpW2LdBU7Yk-_C-uyXZDA2UuERAlNkK7vgi8Hw.jpg" loading="lazy" /> <div>GitHub - XiaomingX/cve-2024-23692-poc: CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的…</div> <div>CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。 - XiaomingX/cve-2024-23692-poc</div> </a>https://broadcastchannel-1x5.pages.dev/posts/9126https://broadcastchannel-1x5.pages.dev/posts/9126Fri, 22 Nov 2024 03:45:39 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgot_password”功能的“login_id”参数，执行任意操作系统命令。<br />URL：<a href="https://github.com/XiaomingX/cve-2024-9441-poc" target="_blank">https://github.com/XiaomingX/cve-2024-9441-poc</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a>https://broadcastchannel-1x5.pages.dev/posts/8033https://broadcastchannel-1x5.pages.dev/posts/8033Sat, 20 Jul 2024 13:03:17 GMTGitHub监控消息提醒！！！ <br /><br />更新了：命令注入<br />描述：ysoserial 图形化，探测 Gadget，探测 Class，<mark>命令执行</mark>，注入哥斯拉冰蝎内存马，加载字节码等<br />URL：<a href="https://github.com/yaagit/WillFramework" target="_blank">https://github.com/yaagit/WillFramework</a><br /><br />标签：<a href="/search/%23%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5">#命令注入</a><a href="https://github.com/yaagit/WillFramework" target="_blank"> <div>GitHub</div> <div>GitHub - yaagit/WillFramework: 这是一个用于 Unity 游戏开发的 C# 语言类 MVC 架构 ── WillFramework。WillFramework 体量小巧， 支持自动化的 IOC 单例注册、单例依赖注入以及自…</div> <div>这是一个用于 Unity 游戏开发的 C# 语言类 MVC 架构 ── WillFramework。WillFramework 体量小巧， 支持自动化的 IOC 单例注册、单例依赖注入以及自由度极高的注入权限管理，支持轻松、简单的注入权限配置，同时也拥有各种拿来即用的语义化超强的 Attributes。对用户代码的侵入性极小（除了 View，无需强制要求你继承框架的一个基类，甚至也不用继承什...</div> </a>