​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSTI #RCE #POC

📦 项目名称： Cosmicstrike-vuln
👤 项目作者： Vulndisclosure
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 05:35:32

📝 项目描述：
Critical SSTI on NASA URS earthdata server

🔗 点击访问项目地址
GitHub
GitHub - Vulndisclosure/Cosmicstrike-vuln: Critical SSTI on NASA URS earthdata server
Critical SSTI on NASA URS earthdata server. Contribute to Vulndisclosure/Cosmicstrike-vuln development by creating an account on GitHub.
SSTI RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-87772-pardus-about-lpe
👤 项目作者： jankesec
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 08:21:32

📝 项目描述：
Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless Polkit action + root mount without nosuid. Reproduced on 1.2.4; fixed in 1.2.5.

🔗 点击访问项目地址
GitHub
GitHub - jankesec/CVE-2026-87772-pardus-about-lpe: Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless…
GitHub - jankesec/CVE-2026-87772-pardus-about-lpe: Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless…
Local privilege escalation PoC for CVE-2026-87772 (Pardus About): passwordless Polkit action + root mount without nosuid. Reproduced on 1.2.4; fixed in 1.2.5. - jankesec/CVE-2026-87772-pardus-about...
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #漏洞 #POC #CVE

📦 项目名称： security-research-toolkit
👤 项目作者： 123caiji
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 06:09:19

📝 项目描述：
Security Research Toolkit and HackSkills Knowledge Base - Authorized Penetration Testing, Bug Bounty, Web/API Security

🔗 点击访问项目地址
GitHub
GitHub - 123caiji/security-research-toolkit: Security Research Toolkit and HackSkills Knowledge Base - Authorized Penetration Testing…
GitHub - 123caiji/security-research-toolkit: Security Research Toolkit and HackSkills Knowledge Base - Authorized Penetration Testing…
Security Research Toolkit and HackSkills Knowledge Base - Authorized Penetration Testing, Bug Bounty, Web/API Security - 123caiji/security-research-toolkit
XSS 漏洞 POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： ot-ics-cve-pocs-2026
👤 项目作者： dexteon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 03:10:11

📝 项目描述：
OT/ICS CVE POCs from 2026 - Schneider SCADAPack, Modicon M580, nanoMODBUS, IEC 104, TDengine, Langflow. Lab testing only.

🔗 点击访问项目地址
GitHub
GitHub - dexteon/ot-ics-cve-pocs-2026: Validated OT/ICS CVE POCs from 2026 with firmware verification - Schneider SCADAPack, Modicon…
Validated OT/ICS CVE POCs from 2026 with firmware verification - Schneider SCADAPack, Modicon M580, nanoMODBUS, IEC 104, TDengine, Langflow - dexteon/ot-ics-cve-pocs-2026
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-121653
👤 项目作者： googlesky
🛠 开发语言： C#
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 06:44:14

📝 项目描述：
Containerised PoC for CVE-2026-121653: unauthenticated SQL injection (CWE-89) in the Ivanti Endpoint Manager Core status-event service leads to RCE through the Core database account. A model of /WSStatusEvents runs on real Microsoft SQL Server; the differential, the three mitigations and an 0day sweep are captured.

🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-121653: Containerised PoC for CVE-2026-121653: unauthenticated SQL injection (CWE-89) in the Ivanti…
GitHub - googlesky/CVE-2026-121653: Containerised PoC for CVE-2026-121653: unauthenticated SQL injection (CWE-89) in the Ivanti…
Containerised PoC for CVE-2026-121653: unauthenticated SQL injection (CWE-89) in the Ivanti Endpoint Manager Core status-event service leads to RCE through the Core database account. A model of /WS...
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： mlflow-dbfs-path-traversal-cve-2024-8859
👤 项目作者： dexteon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 05:50:18

📝 项目描述：
CVE-2024-8859: MLflow dbfs path traversal (arbitrary file read). Lab-only PoC, detection, remediation. Authorized testing only.

🔗 点击访问项目地址
GitHub
GitHub - dexteon/mlflow-dbfs-path-traversal-cve-2024-8859: CVE-2024-8859: MLflow dbfs path traversal (arbitrary file read). Lab…
GitHub - dexteon/mlflow-dbfs-path-traversal-cve-2024-8859: CVE-2024-8859: MLflow dbfs path traversal (arbitrary file read). Lab…
CVE-2024-8859: MLflow dbfs path traversal (arbitrary file read). Lab-only PoC, detection, remediation. Authorized testing only. - dexteon/mlflow-dbfs-path-traversal-cve-2024-8859
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #POC #CVE

📦 项目名称： nextjs-middleware-auth-bypass-cve-2025-29927
👤 项目作者： dexteon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 05:50:15

📝 项目描述：
CVE-2025-29927: Next.js middleware authorization bypass. Lab-only PoC, Sigma detection, remediation. Authorized testing only.

🔗 点击访问项目地址
GitHub
GitHub - dexteon/nextjs-middleware-auth-bypass-cve-2025-29927: CVE-2025-29927: Next.js middleware authorization bypass. Lab-only…
CVE-2025-29927: Next.js middleware authorization bypass. Lab-only PoC, Sigma detection, remediation. Authorized testing only. - dexteon/nextjs-middleware-auth-bypass-cve-2025-29927
SSRF POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-98260
👤 项目作者： YuKongA
🛠 开发语言： Rust
⭐ Star数量： 58 | 🍴 Fork数量： 16
📅 更新时间： 2026-11-12 05:25:02

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - YuKongA/CVE-2026-98260
GitHub - YuKongA/CVE-2026-98260
Contribute to YuKongA/CVE-2026-98260 development by creating an account on GitHub.
CVE POC Exploit
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE

📦 项目名称： CVE-2026-119618
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 05:05:34

📝 项目描述：
Apache httpd mod_http2 (2.4.55-2.4.70) races on the connection allocator when assign_headers() writes the synthesised Content-Length: 0 into the shared stream table, corrupting the child heap. Containerised lab, stdlib HTTP/2 PoC, ASan and TSan evidence, 2.4.71 differential, workaround test, 0day sweep.

🔗 点击访问项目地址
GitHub
googlesky/CVE-2026-119618
Apache httpd mod_http2 (2.4.55-2.4.70) races on the connection allocator when assign_headers() writes the synthesised Content-Length: 0 into the shared stream table, corrupting the child heap. Cont...
POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-119958
👤 项目作者： googlesky
🛠 开发语言： C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 04:44:36

📝 项目描述：
Containerised proof of concept for CVE-2026-119958, the Windows LDAP remote code execution vulnerability of the November 2026 Microsoft security update (CWE-787, CVSS 9.8). Differential lab with vulnerable and patched models, a wire-level LDAP proof of concept, and a sanitizer sweep of the patched model.

🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-119958: Containerised proof of concept for CVE-2026-119958, the Windows LDAP remote code execution…
Containerised proof of concept for CVE-2026-119958, the Windows LDAP remote code execution vulnerability of the November 2026 Microsoft security update (CWE-787, CVSS 9.8). Differential lab with vu...
CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： poc-cve-2026-126187-rsc-usecache-rce
👤 项目作者： TahuCryptsi
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 04:04:11

📝 项目描述：
PoC: unauth RCE via Next.js use-cache typed-array framing desync (CVE-2026-126187 / GHSA-xqc2-xf4c-x3h3) | docker compose lab

🔗 点击访问项目地址
GitHub
GitHub - TahuCryptsi/poc-cve-2026-126187-rsc-usecache-rce: PoC: unauth RCE via Next.js use-cache typed-array framing desync (CVE…
GitHub - TahuCryptsi/poc-cve-2026-126187-rsc-usecache-rce: PoC: unauth RCE via Next.js use-cache typed-array framing desync (CVE…
PoC: unauth RCE via Next.js use-cache typed-array framing desync (CVE-2026-126187 / GHSA-xqc2-xf4c-x3h3) | docker compose lab - TahuCryptsi/poc-cve-2026-126187-rsc-usecache-rce
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Fortinet #CVE #RCE #POC

📦 项目名称： CVE-2026-126147
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 03:22:43

📝 项目描述：
Containerised PoC for CVE-2026-126147 (Fortinet FG-IR-26-199): a path traversal (CWE-22) in the FortiMail management interface API lets an unauthenticated request write outside the restricted directory and reach code execution as root. Differential 8.0.1 vs 8.0.2 plus a payload sweep.

🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-126147: Containerised PoC for CVE-2026-126147 (Fortinet FG-IR-26-199): a path traversal (CWE-22) in…
GitHub - googlesky/CVE-2026-126147: Containerised PoC for CVE-2026-126147 (Fortinet FG-IR-26-199): a path traversal (CWE-22) in…
Containerised PoC for CVE-2026-126147 (Fortinet FG-IR-26-199): a path traversal (CWE-22) in the FortiMail management interface API lets an unauthenticated request write outside the restricted direc...
Fortinet CVE RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-126148
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 03:41:36

📝 项目描述：
Containerised PoC for CVE-2026-126148 (Fortinet FG-IR-26-200): an OS command injection (CWE-78) in the FortiMail HA cluster lets one unauthenticated join-request packet reach command execution as root. Differential 8.0.1 vs 8.0.2, plus a 129-case sweep over the HA surfaces.

🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-126148: Containerised PoC for CVE-2026-126148 (Fortinet FG-IR-26-200): an OS command injection (CWE…
GitHub - googlesky/CVE-2026-126148: Containerised PoC for CVE-2026-126148 (Fortinet FG-IR-26-200): an OS command injection (CWE…
Containerised PoC for CVE-2026-126148 (Fortinet FG-IR-26-200): an OS command injection (CWE-78) in the FortiMail HA cluster lets one unauthenticated join-request packet reach command execution as r...
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-126170
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 03:56:12

📝 项目描述：
Containerised PoC for CVE-2026-126170 (Fortinet FG-IR-26-219): a JSON injection (CWE-116) in the FortiManager/FortiAnalyzer JRPC API lets an unauthenticated crafted request reach command execution and injects keys into the response document. Differential 7.6.7 vs 7.6.8 plus a 72-case sweep.

🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-126170: Containerised PoC for CVE-2026-126170 (Fortinet FG-IR-26-219): a JSON injection (CWE-116) in…
Containerised PoC for CVE-2026-126170 (Fortinet FG-IR-26-219): a JSON injection (CWE-116) in the FortiManager/FortiAnalyzer JRPC API lets an unauthenticated crafted request reach command execution ...
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Fscan #内网 #漏洞 #POC

📦 项目名称： fscan--1.4
👤 项目作者： sg-scale
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:05:24

📝 项目描述：
Mirror of https://github.com/shadow1ng/fscan at 1.4

🔗 点击访问项目地址
GitHub
GitHub - sg-scale/fscan--1.4: Mirror of https://github.com/shadow1ng/fscan at 1.4
Mirror of https://github.com/shadow1ng/fscan at 1.4 - sg-scale/fscan--1.4
Fscan 内网 漏洞 POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： oblivion-cve-2024-25600-scanner
👤 项目作者： OblivionDH
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 01:29:09

📝 项目描述：
Scanner and PoC for CVE-2024-25600, the Bricks Builder WordPress unauthenticated RCE. Detect and verify vulnerable sites. Security research by Oblivion.

🔗 点击访问项目地址
GitHub
GitHub - OblivionDH/oblivion-cve-2024-25600-scanner: Scanner and PoC for CVE-2024-25600, the Bricks Builder WordPress unauthenticated…
GitHub - OblivionDH/oblivion-cve-2024-25600-scanner: Scanner and PoC for CVE-2024-25600, the Bricks Builder WordPress unauthenticated…
Scanner and PoC for CVE-2024-25600, the Bricks Builder WordPress unauthenticated RCE. Detect and verify vulnerable sites. Security research by Oblivion. - OblivionDH/oblivion-cve-2024-25600-scanner
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： php2shell-619-poc
👤 项目作者： LuckyFishOno
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-12 01:47:04

📝 项目描述：
CVE-2026-109619 — PHP Session Upload Progress → RCE PoC

🔗 点击访问项目地址
GitHub
GitHub - LuckyFishOno/php2shell-619-poc
GitHub - LuckyFishOno/php2shell-619-poc
Contribute to LuckyFishOno/php2shell-619-poc development by creating an account on GitHub.
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： php2shell-poc
👤 项目作者： dexteon
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 1
📅 更新时间： 2026-11-12 00:52:23

📝 项目描述：
Proof of concept and patch-check toolkit for php2shell, the PHP core RCE flaws CVE-2026-109618 and CVE-2026-109619. Read-only check mode for defenders, Docker lab, symbol extraction, plus detection and mitigation notes. Authorized testing only.

🔗 点击访问项目地址
GitHub
GitHub - dexteon/php2shell-poc: Refactored POC for CVE-2026-109618/109619 php2shell
GitHub - dexteon/php2shell-poc: Refactored POC for CVE-2026-109618/109619 php2shell
Refactored POC for CVE-2026-109618/109619 php2shell - dexteon/php2shell-poc
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： pluck-cms-rce-
👤 项目作者： pdh4869
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 23:32:43

📝 项目描述：
poc

🔗 点击访问项目地址
GitHub
GitHub - pdh4869/pluck-cms-rce-: poc
poc. Contribute to pdh4869/pluck-cms-rce- development by creating an account on GitHub.
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Fscan #内网 #漏洞 #POC

📦 项目名称： fscan--1.8.2
👤 项目作者： sg-scale
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 12:06:48

📝 项目描述：
Mirror of https://github.com/shadow1ng/fscan at 1.8.2

🔗 点击访问项目地址
GitHub
GitHub - sg-scale/fscan--1.8.2: Mirror of https://github.com/shadow1ng/fscan at 1.8.2
GitHub - sg-scale/fscan--1.8.2: Mirror of https://github.com/shadow1ng/fscan at 1.8.2
Mirror of https://github.com/shadow1ng/fscan at 1.8.2 - sg-scale/fscan--1.8.2
Fscan 内网 漏洞 POC
 
 
Back to Top