​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #POC

📦 项目名称： gpx-xxe-poc
👤 项目作者： lafira
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-10 06:41:33

📝 项目描述：
perf test

🔗 点击访问项目地址
GitHub
GitHub - lafira/gpx-xxe-poc: perf test
GitHub - lafira/gpx-xxe-poc: perf test
perf test. Contribute to lafira/gpx-xxe-poc development by creating an account on GitHub.
XXE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #POC

📦 项目名称： poc-xxe.py
👤 项目作者： baloo-sys
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-02 15:09:37

📝 项目描述：
maquina stream de htb se usa este script para validar la vulnerabilidad XML. XXE en el procesamiento AIDX: demostramos que una entidad externa se expande y que su resultado puede recuperarse desde ClickHouse

🔗 点击访问项目地址
GitHub
baloo-sys/poc-xxe.py
baloo-sys/poc-xxe.py
maquina stream de htb se usa este script para validar la vulnerabilidad XML. XXE en el procesamiento AIDX: demostramos que una entidad externa se expande y que su resultado puede recuperarse desde ...
XXE POC
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #EXP

📦 项目名称： xxe-dtd-triage-helper
👤 项目作者： r3352
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-31 01:11:38

📝 项目描述：
Target-neutral helper for generating authorized XXE DTD and SAML triage artifacts

🔗 点击访问项目地址
GitHub
GitHub - r3352/xxe-dtd-triage-helper: Target-neutral helper for generating authorized XXE DTD and SAML triage artifacts
GitHub - r3352/xxe-dtd-triage-helper: Target-neutral helper for generating authorized XXE DTD and SAML triage artifacts
Target-neutral helper for generating authorized XXE DTD and SAML triage artifacts - r3352/xxe-dtd-triage-helper
XXE EXP
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #POC #CVE

📦 项目名称： CVE-2026-54668
👤 项目作者： KernelEditor
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-23 23:02:48

📝 项目描述：
PoC for CVE-2026-54668 — XXE injection in Kitodo.Production (< 3.9.2) XMLUtils. Default-configured JAXP parsers on the EAD-import path resolve external entities: local file disclosure + SSRF. Verified on JDK 17. Java, no dependencies.

🔗 点击访问项目地址
GitHub
GitHub - KernelEditor/CVE-2026-54668: PoC for CVE-2026-54668 — XXE injection in Kitodo.Production (< 3.9.2) XMLUtils. Default-configured…
PoC for CVE-2026-54668 — XXE injection in Kitodo.Production (< 3.9.2) XMLUtils. Default-configured JAXP parsers on the EAD-import path resolve external entities: local file disclosure + SSRF...
XXE POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： CVE-2026-88901
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-21 09:16:41

📝 项目描述：
Reproducer for CVE-2026-88901 — Apache Camel camel-smooks XML External Entity (XXE) processing (CWE-611, HIGH). Camel Spring Boot.

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-88901: Reproducer for CVE-2026-88901 — Apache Camel camel-smooks XML External Entity (XXE) processing…
GitHub - oscerd/CVE-2026-88901: Reproducer for CVE-2026-88901 — Apache Camel camel-smooks XML External Entity (XXE) processing…
Reproducer for CVE-2026-88901 — Apache Camel camel-smooks XML External Entity (XXE) processing (CWE-611, HIGH). Camel Spring Boot. - oscerd/CVE-2026-88901
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： CVE-2026-91858
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-21 09:36:25

📝 项目描述：
Reproducer for CVE-2026-91858 — Apache Camel camel-fop XML External Entity (XXE) via a third-party TransformerFactory (CWE-611). Camel Spring Boot + Camel Quarkus.

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-91858: Reproducer for CVE-2026-91858 — Apache Camel camel-fop XML External Entity (XXE) via a third-party…
GitHub - oscerd/CVE-2026-91858: Reproducer for CVE-2026-91858 — Apache Camel camel-fop XML External Entity (XXE) via a third-party…
Reproducer for CVE-2026-91858 — Apache Camel camel-fop XML External Entity (XXE) via a third-party TransformerFactory (CWE-611). Camel Spring Boot + Camel Quarkus. - oscerd/CVE-2026-91858
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #漏洞

📦 项目名称： vuln4all
👤 项目作者： guaidao2
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-08 10:06:25

📝 项目描述：
模块化的 Web 漏洞靶场：丢一个模块进去，就多一道题。教学 / CTF 培训 / 自测都能用。 · A modular web vulnerability range: drop in a module, get a new challenge. For security education, CTF training, and self-assessment.

🔗 点击访问项目地址
GitHub
GitHub - guaidao2/vuln4all: 模块化的 Web 漏洞靶场：丢一个模块进去，就多一道题。教学 / CTF 培训 / 自测都能用。 · A modular web vulnerability range: drop in a module…
模块化的 Web 漏洞靶场：丢一个模块进去，就多一道题。教学 / CTF 培训 / 自测都能用。 · A modular web vulnerability range: drop in a module, get a new challenge. For security education, CTF training, and self-assessment. - guaidao2/vu...
XXE 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： CVE-2026-88789
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-01 10:33:28

📝 项目描述：
Reproducer for CVE-2026-88789 (Apache Camel Quarkus camel-quarkus-support-xalan drops the JAXP external access restrictions, XXE / SSRF) — Camel Quarkus

🔗 点击访问项目地址
GitHub
GitHub - oscerd/CVE-2026-88789: Reproducer for CVE-2026-88789 (Apache Camel Quarkus camel-quarkus-support-xalan drops the JAXP…
GitHub - oscerd/CVE-2026-88789: Reproducer for CVE-2026-88789 (Apache Camel Quarkus camel-quarkus-support-xalan drops the JAXP…
Reproducer for CVE-2026-88789 (Apache Camel Quarkus camel-quarkus-support-xalan drops the JAXP external access restrictions, XXE / SSRF) — Camel Quarkus - oscerd/CVE-2026-88789
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #POC #CVE

📦 项目名称： spring-cloud-alibaba-nacos-xml-xxe
👤 项目作者： Sky-JD
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-14 04:38:04

📝 项目描述：
Evidence-based disclosure and safe local reproducer for the Nacos XML external entity issue in Spring Cloud Alibaba

🔗 点击访问项目地址
GitHub
GitHub - Sky-JD/spring-cloud-alibaba-nacos-xml-xxe: Evidence-based disclosure and safe local reproducer for the Nacos XML external…
GitHub - Sky-JD/spring-cloud-alibaba-nacos-xml-xxe: Evidence-based disclosure and safe local reproducer for the Nacos XML external…
Evidence-based disclosure and safe local reproducer for the Nacos XML external entity issue in Spring Cloud Alibaba - Sky-JD/spring-cloud-alibaba-nacos-xml-xxe
XXE POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： CVE-2024-2961-XXE-Exploit
👤 项目作者： qinglove777
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-09 08:01:02

📝 项目描述：
CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel

🔗 点击访问项目地址
GitHub
GitHub - qinglove777/CVE-2024-2961-XXE-Exploit: CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel
GitHub - qinglove777/CVE-2024-2961-XXE-Exploit: CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel
CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel - qinglove777/CVE-2024-2961-XXE-Exploit
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： segfix-demo-conciliacion-batch
👤 项目作者： bancoandinosegfix-wq
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-03 01:17:32

📝 项目描述：
DEMO SegFix · Batch de conciliación interbancaria (Python). Vulnerabilidades: RCE y XXE.

🔗 点击访问项目地址
GitHub
GitHub - bancoandinosegfix-wq/segfix-demo-conciliacion-batch: DEMO SegFix · Batch de conciliación interbancaria (Python). Vulnerabilidades:…
DEMO SegFix · Batch de conciliación interbancaria (Python). Vulnerabilidades: RCE y XXE. - bancoandinosegfix-wq/segfix-demo-conciliacion-batch
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： secMONSTER
👤 项目作者： sylhetyhackvenger
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-06 16:33:16

📝 项目描述：
secMONSTER performs 150+ security tests including XSS, SQLi, RCE, SSRF, LFI, SSTI, XXE, NoSQL, CMDi, CRLF, open redirect, JWT attacks, OAuth/SAML bypass, cloud metadata (AWS/GCP/Azure), container escape, Kubernetes, WebSocket, HTTP/2, DNS rebinding, QUIC, API/GraphQL, AI prompt injection, Web3/DeFi, and comprehensive vulnerability exploitation

🔗 点击访问项目地址
GitHub
GitHub - sylhetyhackvenger/secMONSTER: secMONSTER performs 150+ security tests including XSS, SQLi, RCE, SSRF, LFI, SSTI, XXE,…
GitHub - sylhetyhackvenger/secMONSTER: secMONSTER performs 150+ security tests including XSS, SQLi, RCE, SSRF, LFI, SSTI, XXE,…
secMONSTER performs 150+ security tests including XSS, SQLi, RCE, SSRF, LFI, SSTI, XXE, NoSQL, CMDi, CRLF, open redirect, JWT attacks, OAuth/SAML bypass, cloud metadata (AWS/GCP/Azure), container e...
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： CVE-2026-11112-XXE-via-SVG-Image-Upload
👤 项目作者： George0Papasotiriou
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-04 00:17:08

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub
George0Papasotiriou - Overview
Just a ghost 🎀. George0Papasotiriou has 120 repositories available. Follow their code on GitHub.
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #漏洞

📦 项目名称： xxe-security
👤 项目作者： 2007-ygp
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-17 07:48:39

📝 项目描述：
XXE漏洞安全专项 - XML外部实体注入检测与修复

🔗 点击访问项目地址
GitHub
GitHub - 2007-ygp/xxe-security: XXE漏洞安全专项 - XML外部实体注入检测与修复
XXE漏洞安全专项 - XML外部实体注入检测与修复. Contribute to 2007-ygp/xxe-security development by creating an account on GitHub.
XXE 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #漏洞

📦 项目名称： XXE
👤 项目作者： mcc0624
🛠 开发语言： CSS
⭐ Star数量： 8 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-17 03:28:02

📝 项目描述：
xxe漏洞靶场

🔗 点击访问项目地址
GitHub
GitHub - mcc0624/XXE: xxe漏洞靶场
GitHub - mcc0624/XXE: xxe漏洞靶场
xxe漏洞靶场. Contribute to mcc0624/XXE development by creating an account on GitHub.
XXE 漏洞
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： apache-ant-1-10-9-NV-000457
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:00

📝 项目描述：
CVE patch: CWE-611 XXE in com.github.hazendaz.ant:apache-ant:1.10.9 (NV-000457)

🔗 点击访问项目地址
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： apache-ant-1-10-9-NV-000457-v2
👤 项目作者： akashgit
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-10 18:12:21

📝 项目描述：
CVE patch: CWE-611 XXE in apache-ant:1.10.9 (NV-000457)

🔗 点击访问项目地址
XXE CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #POC #CVE

📦 项目名称： e107-multi-vuln-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:29:40

📝 项目描述：
PoC: 41 Vulns in e107 CMS — Unauth PHP File Write, eval() RCE, XXE, PrivEsc (CVSS 9.1)

🔗 点击访问项目地址
XXE POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #POC #CVE

📦 项目名称： getsimpcms-rce-xss-cve
👤 项目作者： Kimdir01
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-28 07:29:47

📝 项目描述：
PoC: RCE via eval() + XXE + Arbitrary File Write in GetSimpleCMS 3.4.0a (CVSS 9.1)

🔗 点击访问项目地址
XXE POC CVE
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XXE #CVE

📦 项目名称： CVE-2025-49493
👤 项目作者： SystemVll
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-23 21:20:40

📝 项目描述：
This is a Python-based exploit for CVE-2025-49493, which affects Akamai CloudTest versions before 60 2025.06.02 (12988). The vulnerability allows for XML External Entity (XXE) injection through the SOAP service endpoint.

🔗 点击访问项目地址
XXE CVE
 
 
Back to Top