TGViewer
Channel Public Channel
GitHub 红队武器库🚨

GitHub 红队武器库🚨

@githubredteam

​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Open in Telegram
Subscribers
14.4K
Photos
25
Videos
11
Links
28.4K

Showing posts older than #105596 · Back to latest

Older Posts 20 shown
Post #105595 76
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit #RCE

📦 项目名称： CVE-2026-75604-PoC
👤 项目作者： ZeroDayEvil
🛠 开发语言： Unknown
⭐ Star数量： 26 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-16 18:34:48

📝 项目描述：
🛡️ Official AI Security Tool module for CVE-2026-75604 (Next.js Unauthenticated RCE PoC in Windows-Hosted Environments).

🔗 点击访问项目地址
GitHub GitHub - ZeroDayEvil/CVE-2026-75604-PoC: 🛡️ Official AI Security Tool module for CVE-2026-75604 (Next.js Unauthenticated RCE PoC… 🛡️ Official AI Security Tool module for CVE-2026-75604 (Next.js Unauthenticated RCE PoC in Windows-Hosted Environments). - ZeroDayEvil/CVE-2026-75604-PoC
Post #105592 88
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： SimpleVulnerabilityScanner
👤 项目作者： nisargasgowda95-lang
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 17:57:10

📝 项目描述：
Sentinel is a Python-based vulnerability scanner that detects open ports, identifies software versions, checks HTTP security headers, performs basic CVE lookups using the NVD, and generates TXT and CSV scan reports.

🔗 点击访问项目地址
GitHub GitHub - nisargasgowda95-lang/SimpleVulnerabilityScanner: Sentinel is a Python-based vulnerability scanner that detects open ports… Sentinel is a Python-based vulnerability scanner that detects open ports, identifies software versions, checks HTTP security headers, performs basic CVE lookups using the NVD, and generates TXT and...
Post #105591 79
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： safe-url-fetch
👤 项目作者： Themis-Foundry
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 17:08:09

📝 项目描述：
SSRF-safe fetch for user-supplied URLs: scheme allowlist, resolve-all-IPs is_global check, and per-hop redirect re-validation. The guard I put in front of every server-side URL fetch.

🔗 点击访问项目地址
GitHub GitHub - Themis-Foundry/safe-url-fetch: SSRF-safe fetch for user-supplied URLs: scheme allowlist, resolve-all-IPs is_global check… SSRF-safe fetch for user-supplied URLs: scheme allowlist, resolve-all-IPs is_global check, and per-hop redirect re-validation. The guard I put in front of every server-side URL fetch. - Themis-Foun...
Post #105590 72
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #EXP #云元数据

📦 项目名称： mcp-server-go
👤 项目作者： qwe986050091
🛠 开发语言： Go
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 17:14:26

📝 项目描述：
零第三方依赖的 Go MCP Server：stdio + Streamable HTTP，内置 web_search/web_fetch/kb_search/code_run/calc 五个工具，带 SSRF 防护与 Docker 沙箱

🔗 点击访问项目地址
GitHub GitHub - qwe986050091/mcp-server-go: 零第三方依赖的 Go MCP Server：stdio + Streamable HTTP，内置 web_search/web_fetch/kb_search/code_run/calc… 零第三方依赖的 Go MCP Server：stdio + Streamable HTTP，内置 web_search/web_fetch/kb_search/code_run/calc 五个工具，带 SSRF 防护与 Docker 沙箱 - qwe986050091/mcp-server-go
Post #105589 68
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Extension

📦 项目名称： pdf-extractor-burpsuite
👤 项目作者： m0rtak
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 17:57:03

📝 项目描述：
A Burp Suite extension for extracting PDF payloads from responses.

🔗 点击访问项目地址
GitHub GitHub - m0rtak/pdf-extractor-burpsuite: A Burp Suite extension for extracting PDF payloads from responses. A Burp Suite extension for extracting PDF payloads from responses. - m0rtak/pdf-extractor-burpsuite
Post #105588 85
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-31431
👤 项目作者： ZeroDayEvil
🛠 开发语言： Unknown
⭐ Star数量： 26 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 17:25:35

📝 项目描述：
🛡️ Official AI Security Tool module for CVE-2026-31431 ("Copy Fail" / Linux algif_aead page-cache scratch-write LPE Exploit & Detector).

🔗 点击访问项目地址
GitHub GitHub - ZeroDayEvil/CVE-2026-31431: 🛡️ Official AI Security Tool module for CVE-2026-31431 ("Copy Fail" / Linux algif_aead page… 🛡️ Official AI Security Tool module for CVE-2026-31431 ("Copy Fail" / Linux algif_aead page-cache scratch-write LPE Exploit & Detector). - ZeroDayEvil/CVE-2026-31431
Post #105585 98
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Docker #EXP

📦 项目名称： ShopManager-Smart-Inventory-Management-App
👤 项目作者： yash-shende99
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 17:05:21

📝 项目描述：
🛒 ShopManager — retail POS & inventory platform. Real-time stock, QR camera scanning, digital khata ledger, supplier ledgers, WhatsApp receipts, and MongoDB Charts analytics. Full-stack MERN with JWT auth, Cloudinary, Nodemailer. Deployed on Vercel.

🔗 点击访问项目地址
GitHub GitHub - yash-shende99/ShopManager-Smart-Inventory-Management-App: 🛒 ShopManager — retail POS & inventory platform. Real-time stock… 🛒 ShopManager — retail POS & inventory platform. Real-time stock, QR camera scanning, digital khata ledger, supplier ledgers, WhatsApp receipts, and MongoDB Charts analytics. Full-stack MER...
Post #105584 94
🚨 GitHub 监控消息提醒

🚨 发现关键词： #越权 #漏洞 #POC

📦 项目名称： smart-campus-authz-audit
👤 项目作者： itsyhx
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 16:35:07

📝 项目描述：
智慧校园平台 JWT 通配授权越权漏洞 — 完整授权测试方法论、PoC 工具链与脱敏数据集

🔗 点击访问项目地址
GitHub itsyhx/smart-campus-authz-audit 智慧校园平台 JWT 通配授权越权漏洞 — 完整授权测试方法论、PoC 工具链与脱敏数据集. Contribute to itsyhx/smart-campus-authz-audit development by creating an account on GitHub.
Post #105581 84
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-41651
👤 项目作者： ZeroDayEvil
🛠 开发语言： Unknown
⭐ Star数量： 24 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-16 16:32:27

📝 项目描述：
🛡️ Official AI Security Tool module for CVE-2026-41651 (PackageKit TOCTOU Local Privilege Escalation / Pack2TheRoot Deep Dive Analysis & Audit Module).

🔗 点击访问项目地址
GitHub GitHub - ZeroDayEvil/CVE-2026-41651 Contribute to ZeroDayEvil/CVE-2026-41651 development by creating an account on GitHub.
Post #105578 96
🚨 GitHub 监控消息提醒

🚨 发现关键词： #NTLM Relay #SMB

📦 项目名称： ntlm-scanner
👤 项目作者： srinathnethas
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 15:42:46

📝 项目描述：
Multi-threaded Python scanner that detects NTLM authentication over HTTP/HTTPS and SMB, parses NTLM challenge messages, and flags relay-attack risk — built for authorized penetration testing on Kali Linux

🔗 点击访问项目地址
GitHub GitHub - srinathnethas/ntlm-scanner: Multi-threaded Python scanner that detects NTLM authentication over HTTP/HTTPS and SMB, parses… Multi-threaded Python scanner that detects NTLM authentication over HTTP/HTTPS and SMB, parses NTLM challenge messages, and flags relay-attack risk — built for authorized penetration testing on Kal...
Post #105577 91
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： vulnscan
👤 项目作者： D1vyanshSingh
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 15:52:28

📝 项目描述：
Stdlib-only Python network/service vulnerability scanner with HTML, JSON and auto-downloading PDF reports

🔗 点击访问项目地址
GitHub GitHub - D1vyanshSingh/vulnscan: Stdlib-only Python network/service vulnerability scanner with HTML, JSON and auto-downloading… Stdlib-only Python network/service vulnerability scanner with HTML, JSON and auto-downloading PDF reports - D1vyanshSingh/vulnscan
Post #105566 112
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #UAC

📦 项目名称： all-block
👤 项目作者： Auzeo
🛠 开发语言： Unknown
⭐ Star数量： 2 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 14:01:27

📝 项目描述：
A blocker you can't bypass — the whole device, not a list of apps. Free to start, Pro one-time upgrade for longer sessions and unlimited scheduled blocks.

🔗 点击访问项目地址
GitHub GitHub - Auzeo/all-block: A blocker you can't bypass — the whole device, not a list of apps. Free to start, Pro one-time upgrade… A blocker you can't bypass — the whole device, not a list of apps. Free to start, Pro one-time upgrade for longer sessions and unlimited scheduled blocks. - Auzeo/all-block
Post #105563 103
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： POC-CVE-2026-94134
👤 项目作者： MosesOX
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 13:43:59

📝 项目描述：
Exploitation POC for CVE-2026-94134

🔗 点击访问项目地址
GitHub GitHub - MosesOX/POC-CVE-2026-94134: Exploitation POC for CVE-2026-94134 Exploitation POC for CVE-2026-94134. Contribute to MosesOX/POC-CVE-2026-94134 development by creating an account on GitHub.
Post #105557 106
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： home-soc-dashboard
👤 项目作者： Ezashi9
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:23:17

📝 项目描述：
Live SSH attack dashboard for my Home SOC project: Log Hunter detections + AbuseIPDB threat intel, hardened against log-injection XSS.

🔗 点击访问项目地址
GitHub GitHub - Ezashi9/home-soc-dashboard: Live SSH attack dashboard for my Home SOC project: Log Hunter detections + AbuseIPDB threat… Live SSH attack dashboard for my Home SOC project: Log Hunter detections + AbuseIPDB threat intel, hardened against log-injection XSS. - Ezashi9/home-soc-dashboard
Post #105556 97
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： security-labs
👤 项目作者： ban08
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 12:21:42

📝 项目描述：
Worked SEED security labs: Set-UID and environment variables, buffer overflow, format-string, XSS, symmetric-key crypto, hash length extension, PKI, and packet sniffing/spoofing. FEUP Information Security 2025/26.

🔗 点击访问项目地址
GitHub GitHub - ban08/security-labs: Worked SEED security labs: Set-UID and environment variables, buffer overflow, format-string, XSS… Worked SEED security labs: Set-UID and environment variables, buffer overflow, format-string, XSS, symmetric-key crypto, hash length extension, PKI, and packet sniffing/spoofing. FEUP Information S...
Post #105555 86
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE

📦 项目名称： exiftool-7.44-12.23-exploit-CVE-2021-22204
👤 项目作者： cyfrowesny
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 13:02:09

📝 项目描述：
ExifToolExploit CVE-2021-22204 \\ Arbitrary Code Execution

🔗 点击访问项目地址
GitHub GitHub - cyfrowesny/exiftool-7.44-12.23-exploit-CVE-2021-22204: ExifToolExploit CVE-2021-22204 \\ Arbitrary Code Execution ExifToolExploit CVE-2021-22204 \\ Arbitrary Code Execution - cyfrowesny/exiftool-7.44-12.23-exploit-CVE-2021-22204
Post #105554 78
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #Sandbox

📦 项目名称： tag-ruleset-poc
👤 项目作者： festum
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 13:01:23

📝 项目描述：
ON-2292 sandbox PoC for tag ruleset with deploy key bypass

🔗 点击访问项目地址
GitHub GitHub - festum/tag-ruleset-poc: ON-2292 sandbox PoC for tag ruleset with deploy key bypass ON-2292 sandbox PoC for tag ruleset with deploy key bypass - festum/tag-ruleset-poc
Post #105551 79
🚨 GitHub 监控消息提醒

🚨 发现关键词： #SSRF #metadata

📦 项目名称： link_preview_api
👤 项目作者： ehtesum
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 13:00:19

📝 项目描述：
Fast OpenGraph & Twitter Card URL metadata extraction API with SSRF shield and caching

🔗 点击访问项目地址
GitHub GitHub - ehtesum/link_preview_api: Fast OpenGraph & Twitter Card URL metadata extraction API with SSRF shield and caching Fast OpenGraph & Twitter Card URL metadata extraction API with SSRF shield and caching - ehtesum/link_preview_api
Post #105550 79
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-78165
👤 项目作者： oscerd
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 11:18:49

📝 项目描述：
Reproducer for CVE-2026-78165 (Apache Camel camel-spring-redis): default JdkSerializationRedisSerializer deserializes Redis PUBLISH payloads with no ObjectInputFilter (RCE) — Camel Spring Boot + Camel Quarkus

🔗 点击访问项目地址
GitHub GitHub - oscerd/CVE-2026-78165: Reproducer for CVE-2026-78165 (Apache Camel camel-spring-redis): default JdkSerializationRedisSerializer… Reproducer for CVE-2026-78165 (Apache Camel camel-spring-redis): default JdkSerializationRedisSerializer deserializes Redis PUBLISH payloads with no ObjectInputFilter (RCE) — Camel Spring Boot + Ca...
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →