📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： -BE3600-Pro-
👤 项目作者： H-kiss-me
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 03:51:36
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： -BE3600-Pro-
👤 项目作者： H-kiss-me
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 03:51:36
📝 项目描述：
小米全屋路由器 BE3600 Pro 端口触发规则接口存在命令注入漏洞🔗 点击访问项目地址
GitHub
H-kiss-me/-BE3600-Pro-
小米全屋路由器 BE3600 Pro 端口触发规则接口存在命令注入漏洞. Contribute to H-kiss-me/-BE3600-Pro- development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： xiaomi-BE3600-Pro
👤 项目作者： H-kiss-me
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 03:57:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： xiaomi-BE3600-Pro
👤 项目作者： H-kiss-me
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-09 03:57:58
📝 项目描述：
小米全屋路由器 BE3600 Pro 端口触发规则接口存在命令注入漏洞🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： FnOS-GUI-Exploit-Tool
👤 项目作者： 13896167343
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 13:51:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： FnOS-GUI-Exploit-Tool
👤 项目作者： 13896167343
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 13:51:20
📝 项目描述：
本项目是针对 FnOS 系统的综合漏洞利用工具，提供 Web UI (网页版) 和 Desktop GUI (桌面版) 两种交互模式，整合了资产管理、漏洞扫描、文件浏览、远程命令执行 (RCE) 及凭据窃取等核心功能。🔗 点击访问项目地址
GitHub
13896167343/FnOS-GUI-Exploit-Tool
本项目是针对 FnOS 系统的综合漏洞利用工具，提供 Web UI (网页版) 和 Desktop GUI (桌面版) 两种交互模式，整合了资产管理、漏洞扫描、文件浏览、远程命令执行 (RCE) 及凭据窃取等核心功能。 - 13896167343/FnOS-GUI-Exploit-Tool
🚨 GitHub 监控消息提醒
🚨 发现关键词： #命令注入 #漏洞 #RCE
📦 项目名称： secscan
👤 项目作者： huanweide
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 01:58:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #命令注入 #漏洞 #RCE
📦 项目名称： secscan
👤 项目作者： huanweide
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-30 01:58:26
📝 项目描述：
零依赖 JS/TS 安全反模式静态扫描 CLI：抓 eval/命令注入/禁用证书验证等高危写法，开箱即扫 + CI 门禁🔗 点击访问项目地址
GitHub
GitHub - huanweide/secscan: 零依赖 JS/TS 安全反模式静态扫描 CLI：抓 eval/命令注入/禁用证书验证等高危写法，开箱即扫 + CI 门禁
零依赖 JS/TS 安全反模式静态扫描 CLI：抓 eval/命令注入/禁用证书验证等高危写法，开箱即扫 + CI 门禁 - huanweide/secscan
🚨 GitHub 监控消息提醒
🚨 发现关键词： #命令注入 #POC
📦 项目名称： ipcam-firmware-analysis
👤 项目作者： Bai-sope
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-27 03:53:57
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #命令注入 #POC
📦 项目名称： ipcam-firmware-analysis
👤 项目作者： Bai-sope
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-27 03:53:57
📝 项目描述：
IP 摄像机固件安全分析：binwalk 解包 / FirmAE 仿真 / Ghidra 逆向 / 命令注入 PoC / 加固建议🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #漏洞 #POC #命令执行
📦 项目名称： MythwareTeacherVuln-2016
👤 项目作者： yanghua11
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-26 03:54:20
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #漏洞 #POC #命令执行
📦 项目名称： MythwareTeacherVuln-2016
👤 项目作者： yanghua11
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-26 03:54:20
📝 项目描述：
显然极域的漏洞有些过多了。之前有UDP重放攻击，而最近本人又发现了两个教师端的漏洞，组合在一起，就是一条完整的RCE攻击链。快去请老师吃烩面吧~🔗 点击访问项目地址
GitHub
GitHub - yanghua11/MythwareTeacherVuln-2016: 显然极域的漏洞有些过多了。之前有UDP重放攻击，而最近本人又发现了两个教师端的漏洞，组合在一起，就是一条完整的RCE攻击链。快去请老师吃烩面吧~
显然极域的漏洞有些过多了。之前有UDP重放攻击，而最近本人又发现了两个教师端的漏洞，组合在一起，就是一条完整的RCE攻击链。快去请老师吃烩面吧~ - yanghua11/MythwareTeacherVuln-2016
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： thinkphp-5.0.23-rce
👤 项目作者： baibai1234562
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-19 13:07:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： thinkphp-5.0.23-rce
👤 项目作者： baibai1234562
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-19 13:07:17
📝 项目描述：
ThinkPHP 5.0.23 RCE vulnerability reproduction in a local Docker/Vulhub lab.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： showdoc-registerbyverify-rce
👤 项目作者： Mr-xn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-05 00:10:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： showdoc-registerbyverify-rce
👤 项目作者： Mr-xn
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-05 00:10:23
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Mr-xn/showdoc-registerbyverify-rce
Contribute to Mr-xn/showdoc-registerbyverify-rce development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： showdoc-registerbyverify-rce
👤 项目作者： mhtsec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-04 08:54:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #RCE #漏洞 #命令执行
📦 项目名称： showdoc-registerbyverify-rce
👤 项目作者： mhtsec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-04 08:54:07
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - mhtsec/showdoc-registerbyverify-rce
Contribute to mhtsec/showdoc-registerbyverify-rce development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： tenda-ac15-reverse
👤 项目作者： dengchaohui
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 02:34:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： tenda-ac15-reverse
👤 项目作者： dengchaohui
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 02:34:58
📝 项目描述：
Tenda AC15 固件逆向分析（第一篇）：从解包到命令注入漏洞挖掘🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： ai-code-reviewer
👤 项目作者： liangz2955981345-dotcom
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-08 09:20:46
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #命令注入 #漏洞
📦 项目名称： ai-code-reviewer
👤 项目作者： liangz2955981345-dotcom
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-08 09:20:46
📝 项目描述：
AI Code Reviewer 是一个基于多Agent协作架构的代码审查与优化平台，通过四个专业Agent（CodeParser、SecurityAudit、PerformanceOptimizer、StyleChecker）按优先级顺序协同工作，结合长链推理能力对代码进行全方位分析——从AST结构解析、安全漏洞扫描（检测命令注入、SQL注入、硬编码凭证等10+种风险模式）、算法复杂度分析，到PEP 8规范检查和代码风格评估。各Agent共享上下文并记录完整推理链，最终生成带具体行号和可执行修复建议的综合报告，帮助开发者在上线前发现并解决潜在的安全隐患、性能瓶颈和代码规范问题。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令
📦 项目名称： hermes-persona
👤 项目作者： kenyonxu
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-17 10:48:44
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #命令
📦 项目名称： hermes-persona
👤 项目作者： kenyonxu
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-17 10:48:44
📝 项目描述：
🦊 Hermes Agent 人格注入引擎——代码通用、配置驱动 | Dynamic persona context injection engine for Hermes Agent🔗 点击访问项目地址
GitHub
GitHub - kenyonxu/hermes-persona: 🦊 Hermes Agent 人格注入引擎——代码通用、配置驱动 | Dynamic persona context injection engine for Hermes Agent
🦊 Hermes Agent 人格注入引擎——代码通用、配置驱动 | Dynamic persona context injection engine for Hermes Agent - kenyonxu/hermes-persona
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #命令
📦 项目名称： watermark-spring-boot-starter-parent
👤 项目作者： OOMEcho
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 10:00:10
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #命令
📦 项目名称： watermark-spring-boot-starter-parent
👤 项目作者： OOMEcho
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 10:00:10
📝 项目描述：
用于在 Spring Boot 项目中快速接入文件水印能力，业务系统可以根据自己的文件来源和输出方式，直接注入 `WatermarkService` 完成水印处理🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #注入 #SQL #命令
📦 项目名称： Agent-Sandbox-Research
👤 项目作者： NNLXLDG
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 17:07:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #注入 #SQL #命令
📦 项目名称： Agent-Sandbox-Research
👤 项目作者： NNLXLDG
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 17:07:45
📝 项目描述：
基于 OWASP LLM Top 10 (2025) 的 LLM Agent 安全性自动化评测框架。通过 Docker 沙箱隔离 + 30 个标准化攻击用例，自动化验证 Agent 对各类注入和越权攻击的防御能力。🔗 点击访问项目地址
GitHub
GitHub - NNLXLDG/Agent-Sandbox-Research: 基于 OWASP LLM Top 10 (2025) 的 LLM Agent 安全性自动化评测框架。通过 Docker 沙箱隔离 + 30 个标准化攻击用例，自动化验证 Agent…
基于 OWASP LLM Top 10 (2025) 的 LLM Agent 安全性自动化评测框架。通过 Docker 沙箱隔离 + 30 个标准化攻击用例，自动化验证 Agent 对各类注入和越权攻击的防御能力。 - NNLXLDG/Agent-Sandbox-Research
