📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： YellowKey-Bitlocker
👤 项目作者： tchuin2609
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 02:52:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： YellowKey-Bitlocker
👤 项目作者： tchuin2609
🛠 开发语言： TypeScript
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-25 02:52:58
📝 项目描述：
Manage BitLocker encrypted drives on Windows. Extract recovery keys, check encryption status, and apply security mitigations for CVE-2026-45585.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-60206-PoC-Exploit
👤 项目作者： tc4dy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 21:44:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： CVE-2026-60206-PoC-Exploit
👤 项目作者： tc4dy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 21:44:07
📝 项目描述：
👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Bash & Python versions. Features: --detect safe check, --exploit combo/unsigned/xsw/nameid/all, --shodan integration, --tor support, mass scanning, JSON/CSV/JSONL output, cookie validation. 🛡️ CVSS 9.9 Critical - Use Ethically, Stay Legal. 🔒🔗 点击访问项目地址
GitHub
GitHub - tc4dy/CVE-2026-60206-PoC-Exploit: 👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Bash & Python…
👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Bash & Python versions. Features: --detect safe check, --exploit combo/unsigned/xsw/nameid/all, --shodan integration, ...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： Discuz-X5.0-Authentication-Bypass-Exploit-Framework
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 18:49:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： Discuz-X5.0-Authentication-Bypass-Exploit-Framework
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 18:49:40
📝 项目描述：
Discuz! X5.0 Authentication Bypass Exploit Framework (CVE-2026-49952) - Critical vulnerability allowing unauthenticated database backup access via UC_KEY encryption oracle token reuse. CVSS 9.1. Full-featured tool with version detection, multi-payload attacks, interactive shell, and automated exploitation. Authorized testing only.🔗 点击访问项目地址
GitHub
GitHub - CerberusMrXi/Discuz-X5.0-Authentication-Bypass-Exploit-Framework: Discuz! X5.0 Authentication Bypass Exploit Framework…
Discuz! X5.0 Authentication Bypass Exploit Framework (CVE-2026-49952) - Critical vulnerability allowing unauthenticated database backup access via UC_KEY encryption oracle token reuse. CVSS 9.1. Fu...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： React2Shell-Exploit-CVE-2025-55182
👤 项目作者： indra-031
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 15:59:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： React2Shell-Exploit-CVE-2025-55182
👤 项目作者： indra-031
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 15:59:29
📝 项目描述：
React2Shell is a proof-of-concept exploit for CVE-2025-55182 affecting vulnerable React Server Components (RSC) implementations in Next.js🔗 点击访问项目地址
GitHub
GitHub - indra-031/React2Shell-Exploit-CVE-2025-55182: React2Shell is a proof-of-concept exploit for CVE-2025-55182 affecting vulnerable…
React2Shell is a proof-of-concept exploit for CVE-2025-55182 affecting vulnerable React Server Components (RSC) implementations in Next.js - indra-031/React2Shell-Exploit-CVE-2025-55182
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： pix-ai-coding-assistant
👤 项目作者： Vulnetix
🛠 开发语言： Shell
⭐ Star数量： 8 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-24 14:59:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #POC
📦 项目名称： pix-ai-coding-assistant
👤 项目作者： Vulnetix
🛠 开发语言： Shell
⭐ Star数量： 8 | 🍴 Fork数量： 1
📅 更新时间： 2026-07-24 14:59:34
📝 项目描述：
Vulnerability intelligence for Claude Code — scans dependencies on commit, searches packages, analyzes exploits, and proposes fixes🔗 点击访问项目地址
GitHub
GitHub - Vulnetix/pix-ai-coding-assistant: Vulnerability intelligence for Claude Code — scans dependencies on commit, searches…
Vulnerability intelligence for Claude Code — scans dependencies on commit, searches packages, analyzes exploits, and proposes fixes - Vulnetix/pix-ai-coding-assistant
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #漏洞
📦 项目名称： Loophole
👤 项目作者： rayhuang2006
🛠 开发语言： C++
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 15:00:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #漏洞
📦 项目名称： Loophole
👤 项目作者： rayhuang2006
🛠 开发语言： C++
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 15:00:51
📝 项目描述：
A compiler that proves your genie exploit is technically legal.🔗 点击访问项目地址
GitHub
GitHub - rayhuang2006/Loophole: A compiler that proves your genie exploit is technically legal.
A compiler that proves your genie exploit is technically legal. - rayhuang2006/Loophole
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： CVE-2025-27520
👤 项目作者： electricsheep08
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 13:59:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE #RCE
📦 项目名称： CVE-2025-27520
👤 项目作者： electricsheep08
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 13:59:56
📝 项目描述：
exploit for CVE-2025-27520 A Remote Code Execution (RCE) vulnerability caused by insecure deserialization in the latest version (v1.4.2) of BentoML. It allows any unauthenticated user to execute arbitrary code on the server. It exists an unsafe code segment in serde.py. This vulnerability is fixed in 1.4.3.🔗 点击访问项目地址
GitHub
GitHub - electricsheep08/CVE-2025-27520: exploit for CVE-2025-27520 A Remote Code Execution (RCE) vulnerability caused by insecure…
exploit for CVE-2025-27520 A Remote Code Execution (RCE) vulnerability caused by insecure deserialization in the latest version (v1.4.2) of BentoML. It allows any unauthenticated user to execute a...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： CVE-2026-65761
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 11:07:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： CVE-2026-65761
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 11:07:18
📝 项目描述：
EasyStore Joomla Pre-Auth SQL Injection via filter_sortby Direction (CVE-2026-65761, CVSS 9.3)🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-65761: EasyStore Joomla Pre-Auth SQL Injection via filter_sortby Direction (CVE-2026-65761, CVSS 9.3)
EasyStore Joomla Pre-Auth SQL Injection via filter_sortby Direction (CVE-2026-65761, CVSS 9.3) - shinthink/CVE-2026-65761
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-63030
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 10:50:32
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： CVE-2026-63030
👤 项目作者： shinthink
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 10:50:32
📝 项目描述：
WordPress Core Pre-Auth RCE via REST Batch Route Confusion + SQLi (CVE-2026-63030 + CVE-2026-60137)🔗 点击访问项目地址
GitHub
GitHub - shinthink/CVE-2026-63030: WordPress Core Pre-Auth RCE via REST Batch Route Confusion + SQLi (CVE-2026-63030 + CVE-2026…
WordPress Core Pre-Auth RCE via REST Batch Route Confusion + SQLi (CVE-2026-63030 + CVE-2026-60137) - shinthink/CVE-2026-63030
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： POC-CVE-2026-60206
👤 项目作者： imbas007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 02:46:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #POC #Exploit
📦 项目名称： POC-CVE-2026-60206
👤 项目作者： imbas007
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-24 02:46:35
📝 项目描述：
cve cve-2026-60206 weblogic saml exploit poc vulnerability oracle scanner security🔗 点击访问项目地址
GitHub
GitHub - imbas007/POC-CVE-2026-60206
Contribute to imbas007/POC-CVE-2026-60206 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： YellowKey-Bitlocker
👤 项目作者： yellowkey-exploit
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 20:31:17
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： YellowKey-Bitlocker
👤 项目作者： yellowkey-exploit
🛠 开发语言： TypeScript
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 20:31:17
📝 项目描述：
YellowKey free tool for the CVE-2026-45585 BitLocker bypass vulnerability on Windows 10/11. Covered on Tom's Hardware: extract recovery keys, apply remediation, test bypass mitigation and manage BitLocker encryption state. Download YellowKey🔗 点击访问项目地址
GitHub
GitHub - yellowkey-exploit/YellowKey-Bitlocker: YellowKey free tool for the CVE-2026-45585 BitLocker bypass vulnerability on Windows…
YellowKey free tool for the CVE-2026-45585 BitLocker bypass vulnerability on Windows 10/11. Covered on Tom's Hardware: extract recovery keys, apply remediation, test bypass mitigation and m...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： Flowise-CVE-2026-58057-exploit
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 18:28:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit #RCE
📦 项目名称： Flowise-CVE-2026-58057-exploit
👤 项目作者： CerberusMrXi
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 18:28:58
📝 项目描述：
Flowise Windows RCE exploit for CVE-2026-58057. Bypasses environment variable validation via case-sensitive flaw. Uses node_options to inject arbitrary code through MCP stdio. Supports reverse shell, persistence, file upload, credential dumping. For authorized security testing only.🔗 点击访问项目地址
GitHub
GitHub - CerberusMrXi/Flowise-CVE-2026-58057-exploit: Flowise Windows RCE exploit for CVE-2026-58057. Bypasses environment variable…
Flowise Windows RCE exploit for CVE-2026-58057. Bypasses environment variable validation via case-sensitive flaw. Uses node_options to inject arbitrary code through MCP stdio. Supports reverse shel...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-63766_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 11:28:15
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-63766_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 11:28:15
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： rmx3888-cve-2026-43499-config
👤 项目作者： Bailan766
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 10:24:18
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： rmx3888-cve-2026-43499-config
👤 项目作者： Bailan766
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 10:24:18
📝 项目描述：
CVE-2026-43499 exploit configuration for realme RMX3888 (Android 16) - 20 verified kernel offsets🔗 点击访问项目地址
GitHub
GitHub - Bailan766/rmx3888-cve-2026-43499-config: CVE-2026-43499 exploit configuration for realme RMX3888 (Android 16) - 20 verified…
CVE-2026-43499 exploit configuration for realme RMX3888 (Android 16) - 20 verified kernel offsets - Bailan766/rmx3888-cve-2026-43499-config
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-56121_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 09:50:12
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-56121_exploit
👤 项目作者： 0xdak
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 09:50:12
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - 0xdak/CVE-2026-56121_exploit
Contribute to 0xdak/CVE-2026-56121_exploit development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Docker #Exploit
📦 项目名称： Docker-Hub-Scanner
👤 项目作者： ndouglas-cloudsmith
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 21:57:31
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Docker #Exploit
📦 项目名称： Docker-Hub-Scanner
👤 项目作者： ndouglas-cloudsmith
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 21:57:31
📝 项目描述：
Working on a unified Docker Hub scanner to check for known vulnerabilities but also intentionally malicious software dependencies🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： picohaxx
👤 项目作者： 264312431
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 07:42:34
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： picohaxx
👤 项目作者： 264312431
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 07:42:34
📝 项目描述：
A kernel exploit for Pico 4 devices based on cve-2023-33107🔗 点击访问项目地址
GitHub
GitHub - 264312431/picohaxx: A kernel exploit for Pico 4 devices based on cve-2023-33107
A kernel exploit for Pico 4 devices based on cve-2023-33107 - 264312431/picohaxx
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #CVE
📦 项目名称： http-bait
👤 项目作者： brian-mitchell-sec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:50:56
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #CVE
📦 项目名称： http-bait
👤 项目作者： brian-mitchell-sec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-23 03:50:56
📝 项目描述：
An HTTP honeypot that measures exploitation, not discovery: attributable honeytokens, real CVE exploit attempts, and one confirmed credential scrape-and-replay.🔗 点击访问项目地址
GitHub
GitHub - brian-mitchell-sec/http-bait: An HTTP honeypot that measures exploitation, not discovery: attributable honeytokens, real…
An HTTP honeypot that measures exploitation, not discovery: attributable honeytokens, real CVE exploit attempts, and one confirmed credential scrape-and-replay. - brian-mitchell-sec/http-bait
🚨 GitHub 监控消息提醒
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-64600
👤 项目作者： 0xBlackash
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 21:10:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #CVE-2026 #Exploit
📦 项目名称： CVE-2026-64600
👤 项目作者： 0xBlackash
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 21:10:47
📝 项目描述：
CVE-2026-64600🔗 点击访问项目地址
GitHub
GitHub - 0xBlackash/CVE-2026-64600: CVE-2026-64600
CVE-2026-64600. Contribute to 0xBlackash/CVE-2026-64600 development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #Exploit #POC
📦 项目名称： POC_Bank_Attack
👤 项目作者： k2gutierrez
🛠 开发语言： Solidity
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 22:59:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Exploit #POC
📦 项目名称： POC_Bank_Attack
👤 项目作者： k2gutierrez
🛠 开发语言： Solidity
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-22 22:59:01
📝 项目描述：
A Web3 Proof of Concept (PoC) demonstrating a Reentrancy attack on a smart contract bank, complete with the exploit simulation and a secure, mitigated version using the Checks-Effects-Interactions pattern.🔗 点击访问项目地址
