momo安全漏洞库

共聚合 10890 条情报漏洞监控 6347 / 网安开源项目 4543

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf

Microsoft MSRC CVE-2026-13732 发布时间 2026-09-03 入库 2026-09-03 15:28

A Signed Length Overflow in Erlang/OTP's inet TCP Driver Overflows the Receive Buffer Into BEAM VM Memory From an Unauthenticated Peer

Microsoft MSRC CVE-2026-75538 发布时间 2026-09-03 入库 2026-09-03 15:28

inets, httpd: Authentication Bypass via Directory Namespace Collapse in httpd mod_auth

Microsoft MSRC CVE-2026-74994 发布时间 2026-09-03 入库 2026-09-03 15:28

inets,httpd: Memory Exhaustion via Unenforced max_body_size During Chunked Body Reception

Microsoft MSRC CVE-2026-74835 发布时间 2026-09-03 入库 2026-09-03 15:28

inets, httpd: HTTP Request Smuggling via Transfer-Encoding and Content-Length

Microsoft MSRC CVE-2026-73812 发布时间 2026-09-03 入库 2026-09-03 15:28

inets, httpd: HTTP Request Smuggling via Whitespace-Before-Colon Header Dropping i

Microsoft MSRC CVE-2026-73276 发布时间 2026-09-03 入库 2026-09-03 15:28

httpd mod_auth directory protection bypassed by request path casing on case-insensitive filesystems

Microsoft MSRC CVE-2026-73270 发布时间 2026-09-03 入库 2026-09-03 15:28

httpc does not bound server-supplied numeric header values before integer conversion

Microsoft MSRC CVE-2026-71562 发布时间 2026-09-03 入库 2026-09-03 15:28

httpd applies no timeout while receiving a request body, parking a worker on a stalled client

Microsoft MSRC CVE-2026-71380 发布时间 2026-09-03 入库 2026-09-03 15:28

eldap does not bound the port component of a referral URL before integer conversion

Microsoft MSRC CVE-2026-70409 发布时间 2026-09-03 入库 2026-09-03 15:28

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

内网渗透skill

GitHub 开源项目 76afd145e8680fe0 更新 2026-09-01 入库 2026-09-01 12:51

创建者: sunminemei 内网渗透skill

js.zip

GitHub 开源项目 5b0522705372e307 更新 2026-09-01 入库 2026-09-01 10:49

创建者: pq0khqbiue 2022收计算机毕设一套定稿(论文+程序源代码+数据库+说明)ssm177网络安全宣传网站设计+

面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。

GitHub 开源项目 bd73a8a5573b8fc0 更新 2026-09-01 入库 2026-09-01 10:49

创建者: JiuZero 面向已授权渗透测试 / CTF / 靶场场景的 SQL 注入验证与取证 AI Skill，将测试固化为低噪声、证据化、可复核的六环节流程。

这是一款本地信息收集工具，会扫描用户常用目录、敏感信息、进程识别、开发语言等

GitHub 开源项目 e316c5f3c4cb653a 更新 2026-09-01 入库 2026-09-01 10:49

创建者: JishiTeam-J1wa 这是一款本地信息收集工具，会扫描用户常用目录、敏感信息、进程识别、开发语言等

网络安全全景知识地图（GitHub Pages 发布仓库）

GitHub 开源项目 7ec223d7b5eda1dc 更新 2026-09-01 入库 2026-09-01 10:49

创建者: wjxsec 网络安全全景知识地图（GitHub Pages 发布仓库）

使用vue、springboot来建立系统，并调用大语言模型协助检测软件漏洞以便提高软件漏洞的检测效率

GitHub 开源项目 3c6af710600594a8 更新 2026-09-01 入库 2026-09-01 10:49

创建者: LIN-YUKI-love 使用vue、springboot来建立系统，并调用大语言模型协助检测软件漏洞以便提高软件漏洞的检测效率

GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。

GitHub 开源项目 61c20b6266c25d38 更新 2026-09-01 入库 2026-09-01 10:49

创建者: xiguayiqiu GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。

网络安全实验

GitHub 开源项目 c1c94785cfa5aac9 更新 2026-09-01 入库 2026-09-01 08:46

创建者: infinitepwn 网络安全实验

网络安全实验

GitHub 开源项目 dc5e866a453fd994 更新 2026-09-01 入库 2026-09-01 08:46

创建者: WyattJasonYork 网络安全实验

RyanLiu777/penetration-rate

GitHub 开源项目 RyanLiu777/penetration-rate 更新 2026-08-30 入库 2026-09-02 01:35

github安全推送