Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
TatoSec/CVE-2026-33017-Langflop
CVE-2026-33017 Langflow RCE PoC | language: Python
0xCyberstan/CVE-2026-42533-POC
CVE-2026-42533: pre-auth nginx heap overflow and info leak from PCRE capture clobbering in the map/script engine, chained to RCE. | language: Python
rmhowe425/PoC-CVE-2026-9198
language: Python
millikanjohnl-blip/dirtyfrag-detection-rules
Detection rules and analysis for Dirty Frag (CVE-2026-43284/CVE-2026-43500) Linux kernel LPE vulnerability. Based on community research and health probe configurations.
sowarma/wp2shell-PoC
CVE-2026-63030 & CVE-2026-60137 RCE chain proof-of-concept | topics: cve, cve-2026-60137, cve-2026-63030, data-analysis, wp2shell, wp2shell-poc | language: Python
rmhowe425/PoC-CVE-2026-98198
language: Python
xiaoqiMikko/scc-check
Offline checker for Spring Cloud Config CVE-2026-40982 — tells you whether your version line has an OSS fix at all (3.1.x/4.1.x/4.2.x: it does not) | topics: cve, cve-2026-40982, ghsa-6g23-24mc-hx6x, java, path-traversal...
NSIDE-ATTACK-LOGIC/CIMCown
PoC toolkit for exploiting Cisco IMC RCE CVE-2026-20200 | topics: cimc, cisco-imc, cve, cve-2026-20200, nside, poc | language: Python | homepage: https://www.nsideattacklogic.de/advisories/NSIDE-SA-2026-003/
xuwu-xuwu/CVE-2026-68004
language: Python
SafeBreach-Labs/ForgottenButNotGone
proof-of-concept scripts for 2 unauthenticated RCEs in Samba (CVE-2026-4408 & CVE-2026-4480) and local privilege escalation in TelnetD (CVE-2026-28372) | language: Python
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
邮箱：your-email@example.com
创建者: Time-jian
```markdown # 时笺 隐私政策 最近更新：2026 年 X 月 X 日 ## 一、信息收集 本应用收集的信息： • 任务/备忘内容（本地存储，不上传服务器） • 位置信息（仅在用户主动点击「定位」时获取，用于自动填充地点字段） • 通知权限（用于到点提醒） ## 二、信息使用 • 所有数据存储在设备本地，不会上传到任何服务器 • 位置仅用于本次地点填充，不做持久化追踪 • 通知仅用于用户设...
邮箱：your-email@example.com
创建者: Time-jian
```markdown # 时笺 隐私政策 最近更新：2026 年 X 月 X 日 ## 一、信息收集 本应用收集的信息： • 任务/备忘内容（本地存储，不上传服务器） • 位置信息（仅在用户主动点击「定位」时获取，用于自动填充地点字段） • 通知权限（用于到点提醒） ## 二、信息使用 • 所有数据存储在设备本地，不会上传到任何服务器 • 位置仅用于本次地点填充，不做持久化追踪 • 通知仅用于用户设...
黑盒闭环渗透 Agent 消融实验（控制层 TS 单进程）：G5–G8 实验全证据链（状态机/假设树/验证原语/信号层）
创建者: z652011350
黑盒闭环渗透 Agent 消融实验（控制层 TS 单进程）：G5–G8 实验全证据链（状态机/假设树/验证原语/信号层）
基于 Rust 的网络安全智能体 CLI 终端：支持流式对话、DAG 工作流、MCP/Skill 工具集成与实时监控日志分析。
创建者: chuzouX
基于 Rust 的网络安全智能体 CLI 终端：支持流式对话、DAG 工作流、MCP/Skill 工具集成与实时监控日志分析。
kingfs/go-llm-specs
Static LLM model metadata registry for Go apps: model IDs, aliases, providers, capabilities, tags, context windows, and localized descriptions. | topics: llm, models | language: Go | stars: 4 | forks: 1 | updated 2026-08...
关于网络安全及物理隔离设备的一些思考
创建者: Obelisk16
关于网络安全及物理隔离设备的一些思考
WP2Shell 漏洞验证 PoC，用于 WordPress 安全研究、漏洞分析及授权环境下的安全检测。
创建者: yyy123123907
WP2Shell 漏洞验证 PoC，用于 WordPress 安全研究、漏洞分析及授权环境下的安全检测。
绕过好，视觉好
创建者: 9zfnvv4jv6-commits
绕过好，视觉好
河源广赋创新学校 · 网络管控绕过工具
创建者: yangsongh
河源广赋创新学校 · 网络管控绕过工具
A browser-based interactive terminal webshell written in Node.js. Designed for authorized CTF competitions and authorized security research environments where you need a full PTY shell via a single file upload — no dependencies, no reverse shell payload, no web framework required, zero npm packages needed.
创建者: giriaryan694-a11y
A browser-based interactive terminal webshell written in Node.js. Designed for authorized CTF competitions and authorized security research environments where you need a full PTY shell via a single...