Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
ubitquity/CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine
Conceptual C++ patch and structural analysis for CVE-2026-85046, a critical type confusion zero-day vulnerability in Google Chrome's V8 engine | language: C++
dahnutz/zimbra-cve-2026-73570-ir
Detection-first, evidence-preserving incident-response toolkit for Zimbra CVE-2026-73570. Includes read-only host checks, IOC feeds, triage, persistence, containment, and recovery guidance based on sanitized incident evi...
Emily-0309/unit-01-severity-vs-risk-reflection
cve-2026-25524 Holds no customer payment data, no monitoring in place, monitored 24/7 The CVSS score is technically serious, but it doesn't tell how exposed it is, weather our existing defenses would stop or contain an a...
xiaoqiMikko/thymeleaf-check
Offline checker for Thymeleaf CVE-2026-40477 / CVE-2026-41901 — tells you which of the two CVSS 9.0 SSTI flaws you are exposed to, and whether your version line has a fix at all (3.0.x: it does not) | topics: cve, cve-20...
tc4dy/CVE-2026-65643-PoC-Exploit
🧰 CVE-2026-65643 – cPanel Domain Parking RCE Toolkit (CVSS 8.7) | Red/Blue Team suite for unpatched cPanel & WHM 11.x (110,134,136,138). 2 tools: Full Exploit (reverse shell, webshell, persistence, root passwd, file R/W,...
gagaltotal/CVE-2026-82329-poc
CVE-2026-82329 Poc | language: Go
HORKimhab/CVE-2026-85046
CVE-2026-85046 | language: Python | homepage: https://thehackernews.com/2026/09/google-releases-chrome-update-to-patch.html
r0binak/CVE-2026-53488
CVE-2026-53488 | language: Dockerfile
ustr/CVE-2026-25057
PoC for Zip Slip in MarkUs Assignment Configuration Uploads | language: Python
ibrah-m/CVE-2026-25057
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
vvbbnn00/shanghaitech-ids-passkey
language: Python | stars: 2 | forks: 1 | updated 2026-09-03T14:33:28Z | pushed 2026-09-03T14:26:15Z
dongmmuu/graduation-first-research-planner
一个跨专业、证据优先、保毕业导向的科研规划与开题审核Skill。支持审计课题组已发表文献，区分“过去做过”与“当前能做”，通过有限轮关键提问核验毕业要求、设备、样品、数据、经费、人员及审批条件，并输出候选方向、可完成性评分、红队审题、MVP、Plan B/C、成果反推与时间倒排。适用于 /开题、/审题、/救火、/毕业规划。 | language: Python | stars: 0 | forks: 0 | updated 2026-0...
kuotunyu/malicious-url-adversarial
用字元級深度學習偵測惡意／釣魚網址，並走完訓練、FGSM/PGD 攻擊、量化、對抗訓練、再量化的攻防閉環，含 epsilon 掃描與 Streamlit demo。乾淨 accuracy 0.9376、ROC-AUC 0.9802；對抗訓練用 −0.17 pp 乾淨準確率，換到 FGSM ε=0.1 的 robust accuracy 由 0.1061 提升到 0.9143 | topics: adversarial-robustnes...
基于 Rust 开发的高性能 Platoboost 自动化绕过工具。支持自动化图像验证码（CAPTCHA）识别与关卡通行凭证提取，提供高效的命令行工具（CLI）与 HTTP REST API 服务两种运行模式。
创建者: AbabaHnb
基于 Rust 开发的高性能 Platoboost 自动化绕过工具。支持自动化图像验证码（CAPTCHA）识别与关卡通行凭证提取，提供高效的命令行工具（CLI）与 HTTP REST API 服务两种运行模式。
Pentest Report Generator 是一个全栈自动化渗透测试报告生成系统。
创建者: Aumddd
Pentest Report Generator 是一个全栈自动化渗透测试报告生成系统。
自动化资产拓扑推演与渗透测试报告引擎：subfinder→naabu→httpx→nuclei 编排落库，LLM 攻击路径推理+确定性排序，一键中文 HTML/PDF 报告
创建者: DHKun
自动化资产拓扑推演与渗透测试报告引擎：subfinder→naabu→httpx→nuclei 编排落库，LLM 攻击路径推理+确定性排序，一键中文 HTML/PDF 报告
一个跨专业、证据优先、保毕业导向的科研规划与开题审核Skill。支持审计课题组已发表文献，区分“过去做过”与“当前能做”，通过有限轮关键提问核验毕业要求、设备、样品、数据、经费、人员及审批条件，并输出候选方向、可完成性评分、红队审题、MVP、Plan B/C、成果反推与时间倒排。适用于 /开题、/审题、/救火、/毕业规划。
创建者: dongmmuu
一个跨专业、证据优先、保毕业导向的科研规划与开题审核Skill。支持审计课题组已发表文献，区分“过去做过”与“当前能做”，通过有限轮关键提问核验毕业要求、设备、样品、数据、经费、人员及审批条件，并输出候选方向、可完成性评分、红队审题、MVP、Plan B/C、成果反推与时间倒排。适用于 /开题、/审题、/救火、/毕业规划。
存储桶遍历漏洞利用脚本，支持批量提取未授权的存储桶OSS的文件路径、大小、后缀名称
创建者: fisssh
存储桶遍历漏洞利用脚本，支持批量提取未授权的存储桶OSS的文件路径、大小、后缀名称
手机 QQ 远控本机 opencode Agent：cc-connect + ACP，按钮审批 · 文件路由 · 真实上下文足迹 · 围观感知（WSL2 Docker 生产部署，含上游补丁与复现构建）
创建者: TonaliNoHitsuzi
手机 QQ 远控本机 opencode Agent：cc-connect + ACP，按钮审批 · 文件路由 · 真实上下文足迹 · 围观感知（WSL2 Docker 生产部署，含上游补丁与复现构建）
CooCare/WinAppMgmt: 伪装Windows系统服务的远控残留检测与清除 (Threat Intel)
创建者: makegogo-Gu
CooCare/WinAppMgmt: 伪装Windows系统服务的远控残留检测与清除 (Threat Intel)