#POC | GitHub 红队武器库🚨

📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-
👤 项目作者： fevar54
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 21:46:45

📝 项目描述：

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 Unauthenticated PHP Object Injection -> Remote Code Execution

🔗 点击访问项目地址

GitHub - fevar54/PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-: CVE-2026-45247 - Mirasvit Full Page Cache…

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 Unauthenticated PHP Object Injection -> Remote Code Execution - fevar54/PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #POC

📦 项目名称： ssrf-poc-1781038961
👤 项目作者： FancybearIN
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 21:03:25

📝 项目描述：
SSRF PoC for bug bounty

🔗 点击访问项目地址

GitHub - FancybearIN/ssrf-poc-1781038961: SSRF PoC for bug bounty

SSRF PoC for bug bounty. Contribute to FancybearIN/ssrf-poc-1781038961 development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-46394-haxcms-git-command-injection
👤 项目作者： shreyas-challa
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 17:55:03

📝 项目描述：
PoC and writeup for CVE-2026-46394: OS command injection in HAXcms Git.php (CWE-78). Authorized security research only.

🔗 点击访问项目地址

GitHub - shreyas-challa/CVE-2026-46394-haxcms-git-command-injection: PoC and writeup for CVE-2026-46394 — OS command injection…

GitHub - shreyas-challa/CVE-2026-46394-haxcms-git-command-injection: PoC and writeup for CVE-2026-46394 — OS command injection…

PoC and writeup for CVE-2026-46394 — OS command injection in HAXcms Git.php (CWE-78). Authorized security research only. - shreyas-challa/CVE-2026-46394-haxcms-git-command-injection

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-46395-haxcms-hmac-key-leak
👤 项目作者： shreyas-challa
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 17:55:02

📝 项目描述：

PoC and writeup for CVE-2026-46395: unauthenticated private key disclosure via broken HMAC in HAXcms Node.js (CWE-321/CWE-200). Authorized security research only.

🔗 点击访问项目地址

GitHub - shreyas-challa/CVE-2026-46395-haxcms-hmac-key-leak: PoC and writeup for CVE-2026-46395 — unauthenticated private key disclosure…

GitHub - shreyas-challa/CVE-2026-46395-haxcms-hmac-key-leak: PoC and writeup for CVE-2026-46395 — unauthenticated private key disclosure…

PoC and writeup for CVE-2026-46395 — unauthenticated private key disclosure via broken HMAC in HAXcms Node.js (CWE-321/CWE-200). Authorized security research only. - shreyas-challa/CVE-2026-46395-h...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #POC

📦 项目名称： ssrf-poc-kr
👤 项目作者： Sundersingh302
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 15:47:21

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - Sundersingh302/ssrf-poc-kr

GitHub - Sundersingh302/ssrf-poc-kr

Contribute to Sundersingh302/ssrf-poc-kr development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-41089-latest
👤 项目作者： Coasttruvitalize
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 15:59:45

📝 项目描述：
CVE-2026-41089 PoC — Netlogon CLDAP stack buffer overflow (CVSS 9.8 CRITICAL)

🔗 点击访问项目地址

GitHub - Coasttruvitalize/CVE-2026-41089-latest: CVE-2026-41089 PoC — Netlogon CLDAP stack buffer overflow (CVSS 9.8 CRITICAL)

CVE-2026-41089 PoC — Netlogon CLDAP stack buffer overflow (CVSS 9.8 CRITICAL) - Coasttruvitalize/CVE-2026-41089-latest

CVE POC Exploit

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Confluence #POC

📦 项目名称： project_orion
👤 项目作者： adva-mo
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 11:10:28

📝 项目描述：

Swing trade scanner for US stocks using technical confluence across support, volume, VWAP, Fibonacci, and risk reward analysis. Built for pre planned swing entries — no prediction, only rules based setups.

🔗 点击访问项目地址

GitHub - adva-mo/project_orion: Swing trade scanner for US stocks using technical confluence across support, volume, VWAP, Fibonacci…

GitHub - adva-mo/project_orion: Swing trade scanner for US stocks using technical confluence across support, volume, VWAP, Fibonacci…

Swing trade scanner for US stocks using technical confluence across support, volume, VWAP, Fibonacci, and risk reward analysis. Built for pre planned swing entries — no prediction, only rules based...

🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #Exploit

📦 项目名称： web3-exploit-poc
👤 项目作者： starkxun
🛠 开发语言： Solidity
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 10:49:49

📝 项目描述：
web3合约漏洞poc实现

🔗 点击访问项目地址

GitHub - starkxun/web3-exploit-poc: web3合约漏洞poc实现

GitHub - starkxun/web3-exploit-poc: web3合约漏洞poc实现

web3合约漏洞poc实现. Contribute to starkxun/web3-exploit-poc development by creating an account on GitHub.

漏洞 POC Exploit

🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC #CVE #Reflected

📦 项目名称： Teldat-Router-CVE-2022-POC
👤 项目作者： uyhacked
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 05:43:37

📝 项目描述：
POC for CVE-2022-39996 (Reflected XSS) and CVE-2022-39997 (Weak Password) in Teldat RS123/RS123w Router

🔗 点击访问项目地址

GitHub - uyhacked/Teldat-Router-CVE-2022-POC: POC for CVE-2022-39996 (Reflected XSS) and CVE-2022-39997 (Weak Password) in Teldat…

POC for CVE-2022-39996 (Reflected XSS) and CVE-2022-39997 (Weak Password) in Teldat RS123/RS123w Router - uyhacked/Teldat-Router-CVE-2022-POC

XSS POC CVE Reflected

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-4480-POC
👤 项目作者： CarlosEduardoPM
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 04:10:26

📝 项目描述：
smb spooler to RCE

🔗 点击访问项目地址

GitHub - CarlosEduardoPM/CVE-2026-4480-POC: smb spooler to RCE

GitHub - CarlosEduardoPM/CVE-2026-4480-POC: smb spooler to RCE

smb spooler to RCE. Contribute to CarlosEduardoPM/CVE-2026-4480-POC development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC #Remote Code Execution

📦 项目名称： CVE-2025-59528
👤 项目作者： Moon-Harvest
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-09 00:42:31

📝 项目描述：
Go Proof of Concept (PoC) exploit for Flowise CustomMCP Remote Code Execution (RCE) CVE-2025-59528

🔗 点击访问项目地址

GitHub - Moon-Harvest/CVE-2025-59528

GitHub - Moon-Harvest/CVE-2025-59528

Contribute to Moon-Harvest/CVE-2025-59528 development by creating an account on GitHub.

RCE CVE POC Remote

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： cve-2026-3180-poc
👤 项目作者： carlosalbertotuma
🛠 开发语言： PHP
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 23:33:13

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - carlosalbertotuma/cve-2026-3180-poc

Contribute to carlosalbertotuma/cve-2026-3180-poc development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： NullRAT
👤 项目作者： a-ettahri
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 23:00:35

📝 项目描述：

🎮 Control multiple targets easily with NullRAT, a compact, user-friendly Discord RAT designed for beginners and built for anonymity.

🔗 点击访问项目地址

GitHub - a-ettahri/NullRAT: 🎮 Control multiple targets easily with NullRAT, a compact, user-friendly Discord RAT designed for beginners…

🎮 Control multiple targets easily with NullRAT, a compact, user-friendly Discord RAT designed for beginners and built for anonymity. - a-ettahri/NullRAT

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： cve-2026-43512-poc
👤 项目作者： covepseng
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 20:43:08

📝 项目描述：
无描述

🔗 点击访问项目地址

covepseng/cve-2026-43512-poc

covepseng/cve-2026-43512-poc

Contribute to covepseng/cve-2026-43512-poc development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #POC

📦 项目名称： poc-exploit-github-actions-pull-request-write-vuln-demo
👤 项目作者： carlspring
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 2
📅 更新时间： 2026-06-08 19:05:48

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - carlspring/poc-exploit-github-actions-pull-request-write-vuln-demo

GitHub - carlspring/poc-exploit-github-actions-pull-request-write-vuln-demo

Contribute to carlspring/poc-exploit-github-actions-pull-request-write-vuln-demo development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-24061
👤 项目作者： K3ysTr0K3R
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 15:30:56

📝 项目描述：
A PoC exploit for CVE-2026-24061 - GNU InetUtils telnetd Argument Injection Authentication Bypass

🔗 点击访问项目地址

GitHub - K3ysTr0K3R/CVE-2026-24061

Contribute to K3ysTr0K3R/CVE-2026-24061 development by creating an account on GitHub.

CVE POC Exploit RCE

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： sandbox-rce-poc
👤 项目作者： HaiderAmin9
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 14:17:45

📝 项目描述：
H1 PoC: JS injection in workflow_dispatch version input — vercel/vercel update-sandbox.yml

🔗 点击访问项目地址

GitHub - HaiderAmin9/sandbox-rce-poc: H1 PoC: JS injection in workflow_dispatch version input — vercel/vercel update-sandbox.yml

H1 PoC: JS injection in workflow_dispatch version input — vercel/vercel update-sandbox.yml - HaiderAmin9/sandbox-rce-poc

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-7465-Lab
👤 项目作者： rootdirective-sec
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 14:36:30

📝 项目描述：
无描述

🔗 点击访问项目地址

GitHub - rootdirective-sec/CVE-2026-7465-Lab

Contribute to rootdirective-sec/CVE-2026-7465-Lab development by creating an account on GitHub.

🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： sandbox-rce-poc
👤 项目作者： saudfarooq141
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 13:58:55

📝 项目描述：
H1 PoC: JS injection in workflow_dispatch version input

🔗 点击访问项目地址

GitHub - saudfarooq141/sandbox-rce-poc: H1 PoC: JS injection in workflow_dispatch version input

H1 PoC: JS injection in workflow_dispatch version input - saudfarooq141/sandbox-rce-poc

🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-27886-PoC-Account-Takeover
👤 项目作者： thesw0rd
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-08 12:56:19

📝 项目描述：
Account takeover full PoC for CVE-2026-27886 in Strapi CMS

🔗 点击访问项目地址

GitHub - thesw0rd/CVE-2026-27886-PoC-Account-Takeover: Account takeover full PoC for CVE-2026-27886 in Strapi CMS

Account takeover full PoC for CVE-2026-27886 in Strapi CMS - thesw0rd/CVE-2026-27886-PoC-Account-Takeover

Powered by BroadcastChannel & Sepia