📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #POC #CVE
📦 项目名称： e107-multi-vuln-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:29:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #POC #CVE
📦 项目名称： e107-multi-vuln-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:29:40
📝 项目描述：
PoC: 41 Vulns in e107 CMS — Unauth PHP File Write, eval() RCE, XXE, PrivEsc (CVSS 9.1)🔗 点击访问项目地址
GitHub
GitHub - Kimdir01/e107-multi-vuln-cve: PoC: 41 Vulns in e107 CMS — Unauth PHP File Write, eval() RCE, XXE, PrivEsc (CVSS 9.1)
PoC: 41 Vulns in e107 CMS — Unauth PHP File Write, eval() RCE, XXE, PrivEsc (CVSS 9.1) - Kimdir01/e107-multi-vuln-cve
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #POC #CVE
📦 项目名称： getsimpcms-rce-xss-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:29:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #POC #CVE
📦 项目名称： getsimpcms-rce-xss-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:29:47
📝 项目描述：
PoC: RCE via eval() + XXE + Arbitrary File Write in GetSimpleCMS 3.4.0a (CVSS 9.1)🔗 点击访问项目地址
GitHub
GitHub - Kimdir01/getsimpcms-rce-xss-cve: PoC: RCE via eval() + XXE + Arbitrary File Write in GetSimpleCMS 3.4.0a (CVSS 9.1)
PoC: RCE via eval() + XXE + Arbitrary File Write in GetSimpleCMS 3.4.0a (CVSS 9.1) - Kimdir01/getsimpcms-rce-xss-cve
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #CVE
📦 项目名称： CVE-2025-49493
👤 项目作者： SystemVll
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-23 21:20:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #CVE
📦 项目名称： CVE-2025-49493
👤 项目作者： SystemVll
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-23 21:20:40
📝 项目描述：
This is a Python-based exploit for CVE-2025-49493, which affects Akamai CloudTest versions before 60 2025.06.02 (12988). The vulnerability allows for XML External Entity (XXE) injection through the SOAP service endpoint.🔗 点击访问项目地址
GitHub
GitHub - SystemVll/CVE-2025-49493: This is a Python-based exploit for CVE-2025-49493, which affects Akamai CloudTest versions before…
This is a Python-based exploit for CVE-2025-49493, which affects Akamai CloudTest versions before 60 2025.06.02 (12988). The vulnerability allows for XML External Entity (XXE) injection through the...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #POC
📦 项目名称： copybara-xxe-poc
👤 项目作者： oduoke567
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-22 22:54:22
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #POC
📦 项目名称： copybara-xxe-poc
👤 项目作者： oduoke567
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-22 22:54:22
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - oduoke567/copybara-xxe-poc
Contribute to oduoke567/copybara-xxe-poc development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #POC
📦 项目名称： owasp-juice-shop-pentest
👤 项目作者： amenifayech2
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-18 18:50:11
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #POC
📦 项目名称： owasp-juice-shop-pentest
👤 项目作者： amenifayech2
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-18 18:50:11
📝 项目描述：
Web application penetration test on OWASP Juice Shop — 20 vulnerabilities found (5 Critical) including SQLi, XSS, IDOR, XXE & more. Full professional report with PoC exploits.🔗 点击访问项目地址
GitHub
GitHub - amenifayech2/owasp-juice-shop-pentest: Web application penetration test on OWASP Juice Shop — 20 vulnerabilities found…
Web application penetration test on OWASP Juice Shop — 20 vulnerabilities found (5 Critical) including SQLi, XSS, IDOR, XXE & more. Full professional report with PoC exploits. - amenifayech...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #EXP #CVE
📦 项目名称： Web-Application-Enumeration-Script
👤 项目作者： Mr-Whiskerss
🛠 开发语言： Python
⭐ Star数量： 6 | 🍴 Fork数量： 2
📅 更新时间： 2026-06-11 09:30:40
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #EXP #CVE
📦 项目名称： Web-Application-Enumeration-Script
👤 项目作者： Mr-Whiskerss
🛠 开发语言： Python
⭐ Star数量： 6 | 🍴 Fork数量： 2
📅 更新时间： 2026-06-11 09:30:40
📝 项目描述：
Comprehensive web application recon & vulnerability enumeration framework. Glues together nuclei/katana/ffuf/nmap and adds first-party checks (SQLi, XSS, request smuggling, JWT, SSRF/SSTI/XXE, CSP, API-schema mining, and more). Resumable, scope-aware, auth-aware.🔗 点击访问项目地址
GitHub
GitHub - Mr-Whiskerss/Web-Application-Enumeration-Script: Comprehensive web application recon & vulnerability enumeration framework.…
Comprehensive web application recon & vulnerability enumeration framework. Glues together nuclei/katana/ffuf/nmap and adds first-party checks (SQLi, XSS, request smuggling, JWT, SSRF/SSTI/X...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #漏洞
📦 项目名称： xxe-vul-lab
👤 项目作者： olist213
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-07 12:06:26
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #漏洞
📦 项目名称： xxe-vul-lab
👤 项目作者： olist213
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-07 12:06:26
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - olist213/xxe-vul-lab
Contribute to olist213/xxe-vul-lab development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #CVE
📦 项目名称： cosmicsting-cve-2024-34102-exploit
👤 项目作者： russellwork2021-lgtm
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-25 17:23:07
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #CVE
📦 项目名称： cosmicsting-cve-2024-34102-exploit
👤 项目作者： russellwork2021-lgtm
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-25 17:23:07
📝 项目描述：
Complete CosmicSting (CVE-2024-34102) exploit suite for Magento/Adobe Commerce XXE vulnerability🔗 点击访问项目地址
GitHub
GitHub - russellwork2021-lgtm/cosmicsting-cve-2024-34102-exploit: Complete CosmicSting (CVE-2024-34102) exploit suite for Magento/Adobe…
Complete CosmicSting (CVE-2024-34102) exploit suite for Magento/Adobe Commerce XXE vulnerability - russellwork2021-lgtm/cosmicsting-cve-2024-34102-exploit
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE #漏洞
📦 项目名称： xxe-scanner
👤 项目作者： kobe2778-2778
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-21 01:31:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE #漏洞
📦 项目名称： xxe-scanner
👤 项目作者： kobe2778-2778
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-21 01:31:03
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： xxero
👤 项目作者： xero-search
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-20 01:17:48
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： xxero
👤 项目作者： xero-search
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-20 01:17:48
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - xero-search/xxero
Contribute to xero-search/xxero development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： xxewe
👤 项目作者： ivanmhaunke
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-19 12:58:29
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： xxewe
👤 项目作者： ivanmhaunke
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-19 12:58:29
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： XML-XXE-DDosAttackWithStateMachine
👤 项目作者： Suxfian
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-18 14:54:45
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： XML-XXE-DDosAttackWithStateMachine
👤 项目作者： Suxfian
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-18 14:54:45
📝 项目描述：
A state-machine-driven simulation environment for distributed XML Bomb and XXE attacks.🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： Kolay-Seviye-xxe-Lab
👤 项目作者： Patronibo
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 16:31:27
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： Kolay-Seviye-xxe-Lab
👤 项目作者： Patronibo
🛠 开发语言： CSS
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 16:31:27
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager
👤 项目作者： fevar54
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 16:01:02
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager
👤 项目作者： fevar54
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 16:01:02
📝 项目描述：
permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema afectado mediante una inyección de XML External Entity (XXE) 🔗 点击访问项目地址
GitHub
GitHub - fevar54/CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager: permite a un atacante remoto no autenticado leer…
permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema afectado mediante una inyección de XML External Entity (XXE) - fevar54/CVE-2026-20224---XXE-Injection-en-Cisco-Cat...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： Orta-Seviye-xxe-Lab
👤 项目作者： Patronibo
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 15:00:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： Orta-Seviye-xxe-Lab
👤 项目作者： Patronibo
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-15 15:00:47
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - Patronibo/Orta-Seviye-xxe-Lab
Contribute to Patronibo/Orta-Seviye-xxe-Lab development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： xxembd.github.io
👤 项目作者： xxembd
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 14:30:42
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： xxembd.github.io
👤 项目作者： xxembd
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-14 14:30:42
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： touch-xxeng-heart
👤 项目作者： talex-touch
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 10:24:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： touch-xxeng-heart
👤 项目作者： talex-touch
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 10:24:35
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： xxe1sfvu
👤 项目作者： test-rhaap-portal
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 07:27:58
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： xxe1sfvu
👤 项目作者： test-rhaap-portal
🛠 开发语言： None
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 07:27:58
📝 项目描述：
testing EE environment [SCM] xxe1sfvu🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： -xxe-xlsx-tool
👤 项目作者： Bhuvanesh2024
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 06:58:41
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： -xxe-xlsx-tool
👤 项目作者： Bhuvanesh2024
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-13 06:58:41
📝 项目描述：
无描述🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #XXE
📦 项目名称： xxemat20xx
👤 项目作者： xxemat20xx
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 22:00:03
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #XXE
📦 项目名称： xxemat20xx
👤 项目作者： xxemat20xx
🛠 开发语言： None
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-05-12 22:00:03
📝 项目描述：
无描述🔗 点击访问项目地址
GitHub
GitHub - xxemat20xx/xxemat20xx
Contribute to xxemat20xx/xxemat20xx development by creating an account on GitHub.
