momo安全漏洞库

多模块数据检索平台

登录 注册
共聚合 7443 条情报 漏洞监控 4716 / 网安开源项目 2727
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
jenniferreire26/CVE-2026-3854
jenniferreire26/CVE-2026-41089
PierreAdams/CVE-2026-39023
RCE RESPONSIVE filemanager v.9.14.0 | language: Python
az9713/cve-lite-on-pi
Running OWASP cve-lite-cli against the pi monorepo: scan journey and key finding (vitest CVE-2026-47429).
HORKimhab/CVE-2026-42271
CVE-2026-42271 - Draft
xShadow-Here/CVE-2026-4883
Piotnet Forms Pro <= 2.1.40 - Unauthenticated Arbitrary File Upload → RCE | language: Python
satchfunky/CVE-2026-41096-POC
windows api bug | language: C
CarlosEduardoPM/CVE-2026-4480-POC
smb spooler to RCE | language: Python
HORKimhab/CVE-2026-45067
CVE-2026-45067 - Draft
Mr-xn/CVE-2026-8054
dotCMS Pre-auth SQL Injection | topics: cve, dotcms, sqli, vulnerability | language: Dockerfile | homepage: https://mrxn.net/jswz/dotcms-api-auditPublishing-pre-auth-sqli.html
优先展示中文安全团队维护的开源项目,兼顾工具落地场景和最近更新时间。
Pick-program/JS_Tools
渗透测试专用 JS 侦察自动化工具 · JS爬取 / SourceMap还原 / 敏感信息扫描 / API提取 | language: Python | stars: 0 | forks: 0 | updated 2026-03-16T07:30:40Z | pushed 2026-03-16T07:30:36Z
doimet/AuxTools
图形化渗透测试辅助工具 | stars: 502 | forks: 41 | updated 2026-03-16T08:40:57Z | pushed 2026-03-15T14:59:16Z
cxtwit/PaperLab
PaperLab:一款由 AI 驱动的 OSCP 纸上渗透靶场。支持提取真实通关笔记,通过大语言模型执行变异衍生,无限生成具有严密逻辑链的全新推演靶机。 | language: HTML | stars: 5 | forks: 0 | updated 2026-03-19T03:27:49Z | pushed 2026-03-16T13:18:44Z
figoyu/pentest-tutor-system
AI Agent驱动的Web渗透测试课程陪练系统 | language: TypeScript | stars: 0 | forks: 0 | updated 2026-03-17T00:36:21Z | pushed 2026-03-17T00:36:16Z
Muscial/Mus_Agent
黑盒渗透Agent | language: Python | stars: 4 | forks: 0 | updated 2026-03-17T00:40:07Z | pushed 2026-03-13T02:41:51Z
qazwsx5293870/S-XIASQL
S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件,能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应,快速识别潜在的SQL注入点,大幅提升渗透测试效率。 | stars: 64 | forks: 2 | updated 2026-03-19T12:07:40Z | pushed 2026-03-16T17:53:32Z
Rubby2001/Rshell---A-Cross-Platform-C2
Rshell是一款开源的golang编写的支持多平台的C2框架,旨在帮助安服人员渗透测试、红蓝对抗。 | language: Go | stars: 525 | forks: 135 | updated 2026-07-07T09:30:19Z | pushed 2026-07-07T09:30:33Z
arch3rPro/PST-Bucket
Scoop-Buket for Penetration Suite Toolkit - Windows渗透测试工具仓库For Scoop | topics: pentest-tools, scoop-bucket, windows-penetration-testing | language: PowerShell | stars: 245 | forks: 44 | updated 2026-08-16T08:21:45Z | pus...
Mr-xn/Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms | topics: authenti...
threehammers-group/SwordfishSuite
SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具,专为安全研究员和渗透测试者打造。 ✨ 核心特性: 智能代理:无缝拦截与修改HTTP/S请求,流畅度超越BurpSuite。 高度集成:集成云端虚拟手机,快速定位APP漏洞。 强大插件:支持自定义Python扩展插件,轻松定制专属功能。 直观界面:提供清晰直观的GUI操作体验。 致力于成为安全研究员手中最锋利的剑。让安全测试变得更简单、更...