TGViewer
Channel Public Channel
GitHub 红队武器库🚨

GitHub 红队武器库🚨

@githubredteam

​📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
​⚠️ 本频道仅供安全研究与授权测试使用。
Open in Telegram
Subscribers
14.4K
Photos
25
Videos
10
Links
28.4K

Showing posts older than #105626 · Back to latest

Older Posts 20 shown
Post #105623 95
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Burp #Plugin #Extension

📦 项目名称： BleedSuite
👤 项目作者： sucksecure-alt
🛠 开发语言： HTML
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 22:13:54

📝 项目描述：
Native Swift-based Burp Suite equivalent from heartbleed.ru

🔗 点击访问项目地址
GitHub sucksecure-alt/BleedSuite Concept for a native Swift-based Burp Suite equivalent from heartbleed.ru - sucksecure-alt/BleedSuite
Post #105622 92
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit #RCE

📦 项目名称： CVE-2026-38526-KrayinCRM-RCE
👤 项目作者： Industri4l-H3ll-Xpl0it3rs
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 22:16:46

📝 项目描述：
CVE-2026-38526 Exploit | by infrar3d

🔗 点击访问项目地址
GitHub GitHub - Industri4l-H3ll-Xpl0it3rs/CVE-2026-38526-KrayinCRM-RCE: CVE-2026-38526 Exploit | by infrar3d CVE-2026-38526 Exploit | by infrar3d. Contribute to Industri4l-H3ll-Xpl0it3rs/CVE-2026-38526-KrayinCRM-RCE development by creating an account on GitHub.
Post #105621 94
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-59970-poc
👤 项目作者： asvorg
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 22:49:29

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub GitHub - asvorg/CVE-2026-59970-poc: PoC for CVE-2026-59970 Blind SSRF in Tandoor Recipes, CWE-918 PoC for CVE-2026-59970 Blind SSRF in Tandoor Recipes, CWE-918 - asvorg/CVE-2026-59970-poc
Post #105618 81
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： local-vulnerability-scanner
👤 项目作者： dhiabargougui
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 21:42:09

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub GitHub - dhiabargougui/local-vulnerability-scanner Contribute to dhiabargougui/local-vulnerability-scanner development by creating an account on GitHub.
Post #105617 80
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #DOM

📦 项目名称： canary-dom
👤 项目作者： j03w1
🛠 开发语言： JavaScript
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 21:11:58

📝 项目描述：
A zero-dependency client-side deception & threat detection engine. Deploys DOM honeytokens, ES6 Proxy traps, and mutation tripwires to identify rogue extensions, DOM-XSS recon, and Magecart script injection in real time.

🔗 点击访问项目地址
GitHub GitHub - j03w1/canary-dom: A zero-dependency client-side deception & threat detection engine. Deploys DOM honeytokens, ES6 Proxy… A zero-dependency client-side deception & threat detection engine. Deploys DOM honeytokens, ES6 Proxy traps, and mutation tripwires to identify rogue extensions, DOM-XSS recon, and Magecart...
Post #105616 75
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： frappe-erpnext-2026-pocs
👤 项目作者： Crypto-Cat
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 21:56:32

📝 项目描述：
Proof-of-concept exploits for seven Frappe Framework and ERPNext vulnerabilities reported in July 2026: unauthenticated file disclosure, guest OAuth stored XSS to RCE, Web Form authorisation bypasses, and bulk-update GET CSRF.

🔗 点击访问项目地址
GitHub GitHub - Crypto-Cat/frappe-erpnext-2026-pocs: Proof-of-concept exploits for seven Frappe Framework and ERPNext vulnerabilities… Proof-of-concept exploits for seven Frappe Framework and ERPNext vulnerabilities reported in July 2026: unauthenticated file disclosure, guest OAuth stored XSS to RCE, Web Form authorisation bypass...
Post #105615 80
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-104736---Proof-of-Concept-PoC-Exploit-Details
👤 项目作者： BIBILZERODAY
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 20:37:49

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub GitHub - BIBILZERODAY/CVE-2026-104736---Proof-of-Concept-PoC-Exploit-Details Contribute to BIBILZERODAY/CVE-2026-104736---Proof-of-Concept-PoC-Exploit-Details development by creating an account on GitHub.
Post #105614 74
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-19607
👤 项目作者： 7Ragnarok7
🛠 开发语言： Unknown
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 20:37:57

📝 项目描述：
Vulnerability Details and Exploit for CVE-2026-19607

🔗 点击访问项目地址
GitHub GitHub - 7Ragnarok7/CVE-2026-19607: Vulnerability Details and Exploit for CVE-2026-19607 Vulnerability Details and Exploit for CVE-2026-19607 - 7Ragnarok7/CVE-2026-19607
Post #105611 85
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Bypass #AV

📦 项目名称： Powerhell
👤 项目作者： vibebhavv
🛠 开发语言： Python
⭐ Star数量： 3 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 21:06:42

📝 项目描述：
A Powershell reverse shell obfuscator and av bypasser.

🔗 点击访问项目地址
GitHub GitHub - vibebhavv/Powerhell: A Powershell reverse shell obfuscator and av bypasser. A Powershell reverse shell obfuscator and av bypasser. - vibebhavv/Powerhell
Post #105610 78
🚨 GitHub 监控消息提醒

🚨 发现关键词： #XSS #Stored

📦 项目名称： rootme-stored-xss-writeup
👤 项目作者： DedeDeLaCompta
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 20:58:21

📝 项目描述：
Bilingual responsible-disclosure write-up for a fixed stored XSS on Root-Me

🔗 点击访问项目地址
GitHub GitHub - DedeDeLaCompta/rootme-stored-xss-writeup: Bilingual responsible-disclosure write-up for a fixed stored XSS on Root-Me Bilingual responsible-disclosure write-up for a fixed stored XSS on Root-Me - DedeDeLaCompta/rootme-stored-xss-writeup
Post #105609 88
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC

📦 项目名称： CVE-2026-60137---WordPress-Core-Critical-SQL-Injection-SQLi-PoC
👤 项目作者： BIBILZERODAY
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 20:38:55

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub GitHub - BIBILZERODAY/CVE-2026-60137---WordPress-Core-Critical-SQL-Injection-SQLi-PoC Contribute to BIBILZERODAY/CVE-2026-60137---WordPress-Core-Critical-SQL-Injection-SQLi-PoC development by creating an account on GitHub.
Post #105608 81
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #Exploit

📦 项目名称： CVE-2026-61979-miniOrange-SAML-Auth-Bypass-Exploit
👤 项目作者： BIBILZERODAY
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 20:39:28

📝 项目描述：
无描述

🔗 点击访问项目地址
GitHub GitHub - BIBILZERODAY/CVE-2026-61979-miniOrange-SAML-Auth-Bypass-Exploit Contribute to BIBILZERODAY/CVE-2026-61979-miniOrange-SAML-Auth-Bypass-Exploit development by creating an account on GitHub.
Post #105605 87
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Vulnerability Scanner

📦 项目名称： dep-sec-patcher
👤 项目作者： detain
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 19:51:32

📝 项目描述：
Automated multi-language dependency vulnerability scanner and patcher that builds a local intelligence cache from GitHub Issues to self-heal codebases.

🔗 点击访问项目地址
GitHub GitHub - detain/dep-sec-patcher: Automated multi-language dependency vulnerability scanner and patcher that builds a local intelligence… Automated multi-language dependency vulnerability scanner and patcher that builds a local intelligence cache from GitHub Issues to self-heal codebases. - detain/dep-sec-patcher
Post #105604 82
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Credential Dumping #LSASS

📦 项目名称： CSIRT-Case042-ClickFix-Stealer-Intrusion
👤 项目作者： j03w1
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 20:06:08

📝 项目描述：
End-to-End CSIRT Case Study & Automated Triage Engine: Analyzing a ClickFix -> PowerShell -> LummaC2 Infostealer & LSASS Credential Dumping Intrusion.

🔗 点击访问项目地址
GitHub GitHub - j03w1/CSIRT-Case042-ClickFix-Stealer-Intrusion: End-to-End CSIRT Case Study & Automated Triage Engine: Analyzing a ClickFix… End-to-End CSIRT Case Study & Automated Triage Engine: Analyzing a ClickFix -> PowerShell -> LummaC2 Infostealer & LSASS Credential Dumping Intrusion. - j03w1/CSIRT-Ca...
Post #105602 73
🚨 GitHub 监控消息提醒

🚨 发现关键词： #Exploit #CVE #POC

📦 项目名称： CVE-2024-37888
👤 项目作者： 7Ragnarok7
🛠 开发语言： HTML
⭐ Star数量： 4 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-16 19:53:38

📝 项目描述：
XSS PoC/Exploit for Open Link Plugin for CKEditor 4

🔗 点击访问项目地址
GitHub GitHub - 7Ragnarok7/CVE-2024-37888: XSS PoC/Exploit for Open Link Plugin for CKEditor 4 XSS PoC/Exploit for Open Link Plugin for CKEditor 4 - 7Ragnarok7/CVE-2024-37888
Post #105601 74
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #RCE

📦 项目名称： CVE-2026-102764-Proof-of-concept
👤 项目作者： Worthes
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 19:37:54

📝 项目描述：
CVE-2026-102764 BeyondTrust Remote Support unauthenticated file write / RCE proof of concept

🔗 点击访问项目地址
GitHub GitHub - Worthes/CVE-2026-102764-Proof-of-concept: CVE-2026-102764 BeyondTrust Remote Support unauthenticated file write / RCE… CVE-2026-102764 BeyondTrust Remote Support unauthenticated file write / RCE proof of concept - Worthes/CVE-2026-102764-Proof-of-concept
Post #105598 72
🚨 GitHub 监控消息提醒

🚨 发现关键词： #YARA #malware

📦 项目名称： crateward
👤 项目作者： janfedler
🛠 开发语言： Rust
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 18:14:09

📝 项目描述：
Supply chain scanner for crates.io

🔗 点击访问项目地址
GitHub GitHub - janfedler/crateward: Supply chain scanner for crates.io Supply chain scanner for crates.io. Contribute to janfedler/crateward development by creating an account on GitHub.
Post #105597 69
🚨 GitHub 监控消息提醒

🚨 发现关键词： #C2 #Framework

📦 项目名称： amaru-global
👤 项目作者： carlosmba12Peru
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-16 18:58:59

📝 项目描述：
Sovereign Multi-Agent C2 Framework & Triple-Layer Blockchain Notary for UN-EW4All Climate Resilience (IEEE ClimateChain Global Hackathon 2026)

🔗 点击访问项目地址
GitHub carlosmba12Peru/amaru-global Sovereign Multi-Agent C2 Framework & Triple-Layer Blockchain Notary for UN-EW4All Climate Resilience (IEEE ClimateChain Global Hackathon 2026) - carlosmba12Peru/amaru-global
Post #105596 74
🚨 GitHub 监控消息提醒

🚨 发现关键词： #CVE-2026 #POC #Exploit

📦 项目名称： CVE-2026-20817
👤 项目作者： ZeroDayEvil
🛠 开发语言： Unknown
⭐ Star数量： 24 | 🍴 Fork数量： 1
📅 更新时间： 2026-10-16 18:08:20

📝 项目描述：
🛡️ Official AI Security Tool module for CVE-2026-20817 (Windows Error Reporting WER ALPC Local Privilege Escalation PoC).

🔗 点击访问项目地址
GitHub GitHub - ZeroDayEvil/CVE-2026-20817: 🛡️ Official AI Security Tool module for CVE-2026-20817 (Windows Error Reporting WER ALPC Local… 🛡️ Official AI Security Tool module for CVE-2026-20817 (Windows Error Reporting WER ALPC Local Privilege Escalation PoC). - ZeroDayEvil/CVE-2026-20817
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →