​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-27975-POC
👤 项目作者： fixedbyreboot
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 12:03:30

📝 项目描述：
POC for CVE-2026-27975 - unauthenticated RCE in the Ajenti server control panel via poisoned bundle serving to the victim browser session. Vulnerable <2.2.13 vs fixed 2.2.13 control with the cache-isolation fix shown.

🔗 点击访问项目地址
GitHub
GitHub - fixedbyreboot/CVE-2026-27975-POC: POC for CVE-2026-27975 - unauthenticated RCE in the Ajenti server control panel via…
POC for CVE-2026-27975 - unauthenticated RCE in the Ajenti server control panel via poisoned bundle serving to the victim browser session. Vulnerable <2.2.13 vs fixed 2.2.13 control with the...
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： CVE-2026-117551-POC
👤 项目作者： fixedbyreboot
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 10:07:38

📝 项目描述：
POC exploit for CVE-2026-117551 - frontend thumbnail upload to PHP RCE in the jDownloads Joomla extension. Vulnerable 4.1.7 vs fixed 4.1.8 control included.

🔗 点击访问项目地址
GitHub
GitHub - fixedbyreboot/CVE-2026-117551-POC: POC exploit for CVE-2026-117551 - frontend thumbnail upload to PHP RCE in the jDownloads…
GitHub - fixedbyreboot/CVE-2026-117551-POC: POC exploit for CVE-2026-117551 - frontend thumbnail upload to PHP RCE in the jDownloads…
POC exploit for CVE-2026-117551 - frontend thumbnail upload to PHP RCE in the jDownloads Joomla extension. Vulnerable 4.1.7 vs fixed 4.1.8 control included. - fixedbyreboot/CVE-2026-117551-POC
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： CVE-2026-128046
👤 项目作者： googlesky
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 10:21:01

📝 项目描述：
CVE-2026-128046 PoC: OpenMage LTS protected_extensions omits phar/php8/phps - an unauthenticated guest uploads a .phar through a product File custom option and executes it by fetching its predictable media path. Differential lab on v20.18.0 vs v20.18.2 source builds behind a .phar-mapped web tier.

🔗 点击访问项目地址
GitHub
googlesky/CVE-2026-128046
googlesky/CVE-2026-128046
CVE-2026-128046 PoC: OpenMage LTS protected_extensions omits phar/php8/phps - an unauthenticated guest uploads a .phar through a product File custom option and executes it by fetching its predictab...
RCE CVE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-37643-tenda-hg21-omcishell-rce
👤 项目作者： umair9747
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 10:39:26

📝 项目描述：
Root RCE in Tenda HG21 via /boaform/formImportOMCIShell — uploaded file written to /tmp/omcishell and executed by /bin/sh as root. CVE-2026-37643.

🔗 点击访问项目地址
GitHub
umair9747/CVE-2026-37643-tenda-hg21-omcishell-rce
umair9747/CVE-2026-37643-tenda-hg21-omcishell-rce
Root RCE in Tenda HG21 via /boaform/formImportOMCIShell — uploaded file written to /tmp/omcishell and executed by /bin/sh as root. CVE-2026-37643. - umair9747/CVE-2026-37643-tenda-hg21-omcishell-rce
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： mechanize-takehome-rce-poc
👤 项目作者： bhtemp
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 07:49:22

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - bhtemp/mechanize-takehome-rce-poc
Contribute to bhtemp/mechanize-takehome-rce-poc development by creating an account on GitHub.
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-68982
👤 项目作者： im0xfay
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 09:13:26

📝 项目描述：
CVE-2026-68982 — Apache Airflow CeleryExecutor unauthenticated callback RCE (poC + lab + analysis)

🔗 点击访问项目地址
GitHub
GitHub - im0xfay/CVE-2026-68982: CVE-2026-68982 — Apache Airflow CeleryExecutor unauthenticated callback RCE (poC + lab + analysis)
GitHub - im0xfay/CVE-2026-68982: CVE-2026-68982 — Apache Airflow CeleryExecutor unauthenticated callback RCE (poC + lab + analysis)
CVE-2026-68982 — Apache Airflow CeleryExecutor unauthenticated callback RCE (poC + lab + analysis) - im0xfay/CVE-2026-68982
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #POC #CVE #RCE

📦 项目名称： CVE-2026-125855
👤 项目作者： im0xfay
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 09:06:22

📝 项目描述：
ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.9 — unauthenticated PHP Object Injection to RCE (CVE-2026-125855 == CVE-2026-119077). PoC, lab, and full analysis.

🔗 点击访问项目地址
GitHub
GitHub - im0xfay/CVE-2026-125855: ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.9 — unauthenticated PHP Object Injection…
ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.9 — unauthenticated PHP Object Injection to RCE (CVE-2026-125855 == CVE-2026-119077). PoC, lab, and full analysis. - im0xfa...
POC CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #POC

📦 项目名称： mechanize-takehome-rce-poc
👤 项目作者： codemath3000
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 07:49:22

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - codemath3000/mechanize-takehome-rce-poc
GitHub - codemath3000/mechanize-takehome-rce-poc
Contribute to codemath3000/mechanize-takehome-rce-poc development by creating an account on GitHub.
RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： comfyui-easyuse-cve-check
👤 项目作者： lng255639-cpu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 06:35:39

📝 项目描述：
Claude Code skill：唯讀檢查電腦上的 ComfyUI 是否受 CVE-2026-123790（Easy-Use 路徑穿越 → RCE）影響，含版本、修補 commit、--listen 對外開放與入侵跡象

🔗 点击访问项目地址
GitHub
GitHub - lng255639-cpu/comfyui-easyuse-cve-check: Claude Code skill：唯讀檢查電腦上的 ComfyUI 是否受 CVE-2026-123790（Easy-Use 路徑穿越 → RCE）影響，含版本、修補…
Claude Code skill：唯讀檢查電腦上的 ComfyUI 是否受 CVE-2026-123790（Easy-Use 路徑穿越 → RCE）影響，含版本、修補 commit、--listen 對外開放與入侵跡象 - lng255639-cpu/comfyui-easyuse-cve-check
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： comfyui-easyuse-cve-check-en
👤 项目作者： lng255639-cpu
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 06:35:47

📝 项目描述：
Claude Code skill: read-only check whether your ComfyUI is affected by CVE-2026-123790 (Easy-Use path traversal to RCE): version, fix commit, --listen exposure, signs of compromise

🔗 点击访问项目地址
GitHub
GitHub - lng255639-cpu/comfyui-easyuse-cve-check-en: Claude Code skill: read-only check whether your ComfyUI is affected by CVE…
GitHub - lng255639-cpu/comfyui-easyuse-cve-check-en: Claude Code skill: read-only check whether your ComfyUI is affected by CVE…
Claude Code skill: read-only check whether your ComfyUI is affected by CVE-2026-123790 (Easy-Use path traversal to RCE): version, fix commit, --listen exposure, signs of compromise - lng255639-cpu/...
RCE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-112611
👤 项目作者： hkl1593246852-del
🛠 开发语言： Objective-C
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-14 01:27:05

📝 项目描述：
CVE-2026-112611: OOB Write in CoreGraphics (PDF ShadingType 5) via /N and /C0 array mismatch

🔗 点击访问项目地址
GitHub
hkl1593246852-del/CVE-2026-112611
hkl1593246852-del/CVE-2026-112611
CVE-2026-112611: OOB Write in CoreGraphics (PDF ShadingType 5) via /N and /C0 array mismatch - hkl1593246852-del/CVE-2026-112611
CVE POC Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-121529-Toolkit
👤 项目作者： tc4dy
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-13 23:53:49

📝 项目描述：
CVE-2026-121529 - FortiClient Local API Origin Validation Error (CVSS 9.6). Red/Blue Team suite with 2 tools: Full Exploit (RCE via CORS, browser payload server, interactive shell, mass scan, enum, chain mode, SOCKS5/Tor, stealth) and Safe Verifier (non-intrusive CORS audit, WAF detection, JSON/CSV reports). Use Ethically, Stay Legal.

🔗 点击访问项目地址
GitHub
GitHub - tc4dy/CVE-2026-121529-Toolkit: CVE-2026-121529 - FortiClient Local API Origin Validation Error (CVSS 9.6). Red/Blue Team…
GitHub - tc4dy/CVE-2026-121529-Toolkit: CVE-2026-121529 - FortiClient Local API Origin Validation Error (CVSS 9.6). Red/Blue Team…
CVE-2026-121529 - FortiClient Local API Origin Validation Error (CVSS 9.6). Red/Blue Team suite with 2 tools: Full Exploit (RCE via CORS, browser payload server, interactive shell, mass scan, enum,...
CVE Exploit RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSTI #RCE #POC

📦 项目名称： Z_Vuln_Lab
👤 项目作者： Zwique
🛠 开发语言： Unknown
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-21 04:23:55

📝 项目描述：
Z‑Vuln‑Lab is an intentionally vulnerable CTF-style lab designed for practicing real‑world web exploitation techniques, including SSTI, middleware authentication bypass, remote code execution, and container-based privilege escalation.

🔗 点击访问项目地址
GitHub
GitHub - Zwique/Z_Vuln_Lab: Z‑Vuln‑Lab is an intentionally vulnerable CTF-style lab designed for practicing real‑world web exploitation…
Z‑Vuln‑Lab is an intentionally vulnerable CTF-style lab designed for practicing real‑world web exploitation techniques, including SSTI, middleware authentication bypass, remote code execution, and ...
SSTI RCE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-129110-sysPass
👤 项目作者： psylinux
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-13 22:59:40

📝 项目描述：
CVE-2026-129110: unauthenticated reinstallation RCE in sysPass 3.0.1 through 3.2.11

🔗 点击访问项目地址
GitHub
GitHub - psylinux/CVE-2026-129110-sysPass: CVE-2026-129110: unauthenticated reinstallation RCE in sysPass 3.0.1 through 3.2.11
GitHub - psylinux/CVE-2026-129110-sysPass: CVE-2026-129110: unauthenticated reinstallation RCE in sysPass 3.0.1 through 3.2.11
CVE-2026-129110: unauthenticated reinstallation RCE in sysPass 3.0.1 through 3.2.11 - psylinux/CVE-2026-129110-sysPass
CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #Remote Code Execution

📦 项目名称： CVE-2025-24016
👤 项目作者： alinaclark672377250
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-13 21:52:45

📝 项目描述：
CVE-2025-24016: RCE in Wazuh server! Remote Code Execution

🔗 点击访问项目地址
GitHub
GitHub - alinaclark672377250/CVE-2025-24016: CVE-2025-24016: RCE in Wazuh server! Remote Code Execution
GitHub - alinaclark672377250/CVE-2025-24016: CVE-2025-24016: RCE in Wazuh server! Remote Code Execution
CVE-2025-24016: RCE in Wazuh server! Remote Code Execution - alinaclark672377250/CVE-2025-24016
RCE CVE Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #RCE

📦 项目名称： offensive-security-writeups
👤 项目作者： Yasserkdr1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-13 18:51:15

📝 项目描述：
Offensive security lab write-ups covering CVE exploitation, web RCE, path traversal, Log4Shell, privilege escalation, detection and remediation. Copy

🔗 点击访问项目地址
GitHub
Yasserkdr1/offensive-security-writeups
Offensive security lab write-ups covering CVE exploitation, web RCE, path traversal, Log4Shell, privilege escalation, detection and remediation. Copy - Yasserkdr1/offensive-security-writeups
Exploit CVE RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #Remote Code Execution

📦 项目名称： RCETelegramPoC
👤 项目作者： primatasec
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-13 17:26:00

📝 项目描述：
Remote Code Execution (RCE) on Telegram v7.4.2

🔗 点击访问项目地址
GitHub
primatasec/RCETelegramPoC
Remote Code Execution (RCE) on Telegram v7.4.2. Contribute to primatasec/RCETelegramPoC development by creating an account on GitHub.
RCE Remote
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSTI #漏洞 #RCE

📦 项目名称： SSTI_labs_E
👤 项目作者： LSP1025923
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-07 09:29:36

📝 项目描述：
ssti靶场，后续会考虑持续更新

🔗 点击访问项目地址
GitHub
GitHub - LSP1025923/SSTI_labs_E: ssti靶场，后续会考虑持续更新
ssti靶场，后续会考虑持续更新. Contribute to LSP1025923/SSTI_labs_E development by creating an account on GitHub.
SSTI 漏洞 RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #RCE

📦 项目名称： CVE-2026-111497
👤 项目作者： alequinterok
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-13 15:12:06

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
GitHub - alequinterok/CVE-2026-111497
GitHub - alequinterok/CVE-2026-111497
Contribute to alequinterok/CVE-2026-111497 development by creating an account on GitHub.
CVE POC RCE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #RCE #POC

📦 项目名称： offensive-reproducers
👤 项目作者： alexisromtz-lab
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-13 06:19:43

📝 项目描述：
Laboratorios sinteticos de seguridad ofensiva: cada vector con su exploit determinista y su parche. Sin dependencias, sin red.

🔗 点击访问项目地址
GitHub
GitHub - alexisromtz-lab/offensive-reproducers: Laboratorios sinteticos de seguridad ofensiva: cada vector con su exploit determinista…
GitHub - alexisromtz-lab/offensive-reproducers: Laboratorios sinteticos de seguridad ofensiva: cada vector con su exploit determinista…
Laboratorios sinteticos de seguridad ofensiva: cada vector con su exploit determinista y su parche. Sin dependencias, sin red. - alexisromtz-lab/offensive-reproducers
Exploit RCE POC
 
 
Back to Top