TGViewer
Channel Public Channel
GitHub 红队武器库🚨

GitHub 红队武器库🚨

@githubredteam

​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Open in Telegram
Subscribers
14.4K
Photos
25
Videos
10
Links
28.4K

Showing posts older than #105550 · Back to latest

Older Posts 20 shown
Post #105549 90
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-108097
👤 项目作者： FurkanKAYAPINAR
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 12:08:56

📝 项目描述：
Defensive, non-exploit detector for CVE-2026-108097 (SA-CORE-2026-014) — Drupal core Field UI RCE

🔗 点击访问项目地址
GitHub GitHub - FurkanKAYAPINAR/CVE-2026-108097: Defensive, non-exploit detector for CVE-2026-108097 (SA-CORE-2026-014) — Drupal core… Defensive, non-exploit detector for CVE-2026-108097 (SA-CORE-2026-014) — Drupal core Field UI RCE - FurkanKAYAPINAR/CVE-2026-108097
Post #105544 100
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： Gitlab-RCE-CVE-2026-97229
👤 项目作者： OppositDeer
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:23:08

📝 项目描述：
CVE-2026-97229: GitLab RCE Unauthenticated via CI Lint

🔗 点击访问项目地址
GitHub GitHub - OppositDeer/Gitlab-RCE-CVE-2026-97229: CVE-2026-97229: GitLab RCE Unauthenticated via CI Lint CVE-2026-97229: GitLab RCE Unauthenticated via CI Lint - OppositDeer/Gitlab-RCE-CVE-2026-97229
Post #105543 93
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE

📦 项目名称： CVE-2026-51366-SQL-Injection-leading-to-Remote-Code-Execution
👤 项目作者： StefanoAndreatta
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 12:06:01

📝 项目描述：
Security advisory — SQL Injection leading to RCE in Vedo Suite (Bottinelli Informatica). Responsible disclosure.

🔗 点击访问项目地址
GitHub GitHub - StefanoAndreatta/CVE-2026-51366-SQL-Injection-leading-to-Remote-Code-Execution: Security advisory — SQL Injection leading… Security advisory — SQL Injection leading to RCE in Vedo Suite (Bottinelli Informatica). Responsible disclosure. - StefanoAndreatta/CVE-2026-51366-SQL-Injection-leading-to-Remote-Code-Execution
Post #105542 88
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #POC #Reflected

📦 项目名称： welcart-poc
👤 项目作者： bevennyamande
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:58:38

📝 项目描述：
PoC reflected XSS on welcart wordpress plugin

🔗 点击访问项目地址
GitHub GitHub - bevennyamande/welcart-poc: PoC reflected XSS on welcart wordpress plugin PoC reflected XSS on welcart wordpress plugin. Contribute to bevennyamande/welcart-poc development by creating an account on GitHub.
Post #105541 81
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏扫

📦 项目名称： dsh-leak-guard
👤 项目作者： 7gzgn
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:52:17

📝 项目描述：
发布前凭据泄漏扫描：别把 API key / token / 密码提交到公开仓库

🔗 点击访问项目地址
GitHub GitHub - 7gzgn/dsh-leak-guard: 发布前凭据泄漏扫描：别把 API key / token / 密码提交到公开仓库 发布前凭据泄漏扫描：别把 API key / token / 密码提交到公开仓库. Contribute to 7gzgn/dsh-leak-guard development by creating an account on GitHub.
Post #105540 88
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： NVS
👤 项目作者： quantumsec01
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:58:23

📝 项目描述：
Network Vulnerability Scanner

🔗 点击访问项目地址
GitHub GitHub - quantumsec01/NVS: Network Vulnerability Scanner Network Vulnerability Scanner. Contribute to quantumsec01/NVS development by creating an account on GitHub.
Post #105537 79
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： GhostLock-HonorFne
👤 项目作者： MSEDGE-CORE
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:28:33

📝 项目描述：
Honor 70 (FNE-AN00) privilege escalation PoC: GhostLock (CVE-2026-43499) + custom KernelSU module loading

🔗 点击访问项目地址
GitHub GitHub - MSEDGE-CORE/GhostLock-HonorFne: Honor 70 (FNE-AN00) privilege escalation PoC: GhostLock (CVE-2026-43499) + custom KernelSU… Honor 70 (FNE-AN00) privilege escalation PoC: GhostLock (CVE-2026-43499) + custom KernelSU module loading - MSEDGE-CORE/GhostLock-HonorFne
Post #105536 88
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-89079
👤 项目作者： murrez
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:55:53

📝 项目描述：
CVE-2026-89079 — WordPress Theme My Login multisite unauth password overwrite PoC (check, verify, exploit). Not version-only: requires MS + tml_user_passwords.

🔗 点击访问项目地址
GitHub GitHub - murrez/CVE-2026-89079: CVE-2026-89079 — WordPress Theme My Login multisite unauth password overwrite PoC (check, verify… CVE-2026-89079 — WordPress Theme My Login multisite unauth password overwrite PoC (check, verify, exploit). Not version-only: requires MS + tml_user_passwords. - murrez/CVE-2026-89079
Post #105533 106
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Reflected

📦 项目名称： pluralsight-script-development-with-zap
👤 项目作者： rupeshtiwari
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:05:23

📝 项目描述：
Hands-on OWASP ZAP security labs covering injection, XSS, CSRF, JavaScript and Jython scripting, authenticated scans, ZAP API, and GitHub Actions security gates.

🔗 点击访问项目地址
GitHub GitHub - rupeshtiwari/pluralsight-script-development-with-zap: Hands-on OWASP ZAP security labs covering injection, XSS, CSRF,… Hands-on OWASP ZAP security labs covering injection, XSS, CSRF, JavaScript and Jython scripting, authenticated scans, ZAP API, and GitHub Actions security gates. - rupeshtiwari/pluralsight-script-d...
  • 👍 1
Post #105532 90
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #Evasion #AV

📦 项目名称： AV-Bypasser
👤 项目作者： 0Lunar
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:05:42

📝 项目描述：
A purely educational AV evasion tool for POSIX, featuring AES-encrypted shellcode and runtime memory injection.

🔗 点击访问项目地址
GitHub 0Lunar/AV-Bypasser A purely educational AV evasion tool for POSIX, featuring AES-encrypted shellcode and runtime memory injection. - 0Lunar/AV-Bypasser
  • 👍 1
Post #105531 83
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： pulse-gate
👤 项目作者： GIK94
🛠 开发语言： TypeScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 09:13:55

📝 项目描述：
Multi-tenant API gateway and monitoring platform. Register your upstream APIs, issue client keys, enforce Redis rate limits, and get request analytics with SSRF protection and encrypted credentials. TypeScript monorepo: NestJS, Node.js gateway, React, PostgreSQL, Redis and k6.

🔗 点击访问项目地址
GitHub GitHub - GIK94/pulse-gate: Multi-tenant API gateway and monitoring platform. Register your upstream APIs, issue client keys, enforce… Multi-tenant API gateway and monitoring platform. Register your upstream APIs, issue client keys, enforce Redis rate limits, and get request analytics with SSRF protection and encrypted credentials...
  • 👍 1
Post #105530 75
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： fuzz300
👤 项目作者： ovoxnox
🛠 开发语言： Python
⭐ Star数量： 42 | 🍴 Fork数量： 4
📅 更新时间： 2026-10-16 10:11:21

📝 项目描述：
Robust and blazing fast open-redirect vulnerability scanner with ability of recursevely crawling all of web-forms, entry points, or links with data.

🔗 点击访问项目地址
GitHub GitHub - ovoxnox/fuzz300: Robust and blazing fast open-redirect vulnerability scanner with ability of recursevely crawling all… Robust and blazing fast open-redirect vulnerability scanner with ability of recursevely crawling all of web-forms, entry points, or links with data. - ovoxnox/fuzz300
  • 👍 1
Post #105525 85
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework #Beacon

📦 项目名称： TornadoC2
👤 项目作者： kamalx06
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 10:04:28

📝 项目描述：
Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-operator team server with RBAC, audit chain, and a Qt/CLI console. Linux + Windows, amd64 + arm64.

🔗 点击访问项目地址
GitHub GitHub - kamalx06/TornadoC2: Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to… Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-...
Post #105524 78
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #扫描 #利用

📦 项目名称： authz-agent
👤 项目作者： nobodyme1206
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 08:43:38

📝 项目描述：
毕业设计内容，一个用于检测漏洞的 agent

🔗 点击访问项目地址
GitHub nobodyme1206/authz-agent 毕业设计内容，一个用于检测漏洞的 agent. Contribute to nobodyme1206/authz-agent development by creating an account on GitHub.
Post #105523 77
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #扩展 #漏洞

📦 项目名称： PacketSentry
👤 项目作者： y-cn454
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 09:40:22

📝 项目描述：
Burp Suite 扩展 · 面向 SRC/众测的业务逻辑漏洞挖掘：被动观察流量、本地规则识别越权与逻辑缺陷；SRC 模式强制本地模型与三层脱敏，目标数据不出本机

🔗 点击访问项目地址
GitHub y-cn454/PacketSentry Burp Suite 扩展 · 面向 SRC/众测的业务逻辑漏洞挖掘：被动观察流量、本地规则识别越权与逻辑缺陷；SRC 模式强制本地模型与三层脱敏，目标数据不出本机 - y-cn454/PacketSentry
Post #105522 83
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #CVE

📦 项目名称： CVE-2026-78163
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 09:55:29

📝 项目描述：
Reproducer for CVE-2026-78163 (Apache Camel camel-docling): unvalidated String body input source enables SSRF and local file disclosure in DoclingProducer — Camel Spring Boot + Camel Quarkus

🔗 点击访问项目地址
GitHub GitHub - oscerd/CVE-2026-78163: Reproducer for CVE-2026-78163 (Apache Camel camel-docling): unvalidated String body input source… Reproducer for CVE-2026-78163 (Apache Camel camel-docling): unvalidated String body input source enables SSRF and local file disclosure in DoclingProducer — Camel Spring Boot + Camel Quarkus - osce...
Post #105517 92
🚨 GitHub 监控消息提醒

🚨 发现关键词： #应急响应 #取证

📦 项目名称： LetMeSeeSee
👤 项目作者： Hua-nb
🛠 开发语言： Rust
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 08:36:15

📝 项目描述：
Let me see see——Windows 应急响应取证时间线工具（仅用于授权应急响应）

🔗 点击访问项目地址
GitHub GitHub - Hua-nb/LetMeSeeSee: Let me see see——Windows 应急响应取证时间线工具（仅用于授权应急响应） Let me see see——Windows 应急响应取证时间线工具（仅用于授权应急响应）. Contribute to Hua-nb/LetMeSeeSee development by creating an account on GitHub.
  • 👍 1
Post #105516 83
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #POC #复现 #Nuclei #CVE

📦 项目名称： vuln-xiuxian
👤 项目作者： xunwmw
🛠 开发语言： Python
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 08:24:30

📝 项目描述：
🧙 领域展开·漏洞修仙宇宙：AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册（只用本地靶场）

🔗 点击访问项目地址
GitHub GitHub - xunwmw/vuln-xiuxian: 🧙 领域展开·漏洞修仙宇宙：AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册（只用本地靶场） 🧙 领域展开·漏洞修仙宇宙：AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册（只用本地靶场） - xunwmw/vuln-xiuxian
  • 👍 1
Post #105515 77
🚨 GitHub 监控消息提醒

🚨 发现关键词： #漏洞 #利用

📦 项目名称： onefile-vuln-lab
👤 项目作者： xunwmw
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 08:24:48

📝 项目描述：
🐛 异世界训练场：零依赖单文件 Web 漏洞靶场 —— 15+ 真实可利用漏洞、一键重置，含原版/加固版对照

🔗 点击访问项目地址
GitHub GitHub - xunwmw/onefile-vuln-lab: 🐛 异世界训练场：零依赖单文件 Web 漏洞靶场 —— 15+ 真实可利用漏洞、一键重置，含原版/加固版对照 🐛 异世界训练场：零依赖单文件 Web 漏洞靶场 —— 15+ 真实可利用漏洞、一键重置，含原版/加固版对照 - xunwmw/onefile-vuln-lab
  • 👍 1
Post #105514 79
🚨 GitHub 监控消息提醒

🚨 发现关键词： #RCE #CVE #POC

📦 项目名称： Feiyuxing-VROS-add_expmac-RCE
👤 项目作者： C0KE
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 08:14:57

📝 项目描述：
Feiyuxing VROS (VW2100 / VEC10GP) add_expmac OS command injection -> root RCE (writeup + PoC)

🔗 点击访问项目地址
GitHub GitHub - C0KE/Feiyuxing-VROS-add_expmac-RCE: Feiyuxing VROS (VW2100 / VEC10GP) add_expmac OS command injection -> root RCE (writeup… Feiyuxing VROS (VW2100 / VEC10GP) add_expmac OS command injection -> root RCE (writeup + PoC) - C0KE/Feiyuxing-VROS-add_expmac-RCE
  • 👍 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →