momo安全漏洞库

共聚合 6860 条情报漏洞监控 4484 / 网安开源项目 2376

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

toanln-cov/CVE-2026-66493

GitHub Repos/search toanln-cov/CVE-2026-66493 发布时间 2026-08-08 入库 2026-08-08 23:05

The Joomla extension PhocaCommander is vulnerable to Path Traversal in delete, copy, move actions

toanln-cov/CVE-2026-66492

GitHub Repos/search toanln-cov/CVE-2026-66492 发布时间 2026-08-08 入库 2026-08-08 22:51

The Joomla extension PhocaCommander is vulnerable to Path Traversal in the file upload action

toanln-cov/CVE-2026-66491

GitHub Repos/search toanln-cov/CVE-2026-66491 发布时间 2026-08-08 入库 2026-08-08 22:40

The Joomla extension PhocaCommander is vulnerable to Path Traversal in the getSource function

imzanggg/CVE-2026-24055-OAuth-Langfuse

GitHub Repos/search 低危 imzanggg/CVE-2026-24055-OAuth-Langfuse 发布时间 2026-08-08 入库 2026-08-08 21:55

Reproduction and patch verification of CVE-2026-24055 (CWE-284) - an unauthenticated OAuth access control vulnerability in Langfuse allowing Slack workspace hijacking. Coursework for Web & Application Security. | topics:...

gagaltotal/CVE-2026-60004-poc-gitea

GitHub Repos/search gagaltotal/CVE-2026-60004-poc-gitea 发布时间 2026-08-08 入库 2026-08-08 21:10

CVE-2026-60004 — Gitea Pre-Auth RCE via diffpatch hook injection | topics: auth, gitea, gitea-api, go, golang, golang-cli, rce, rce-exploit | language: Go

mohwahyudi/poc-CVE-2026-64638

GitHub Repos/search mohwahyudi/poc-CVE-2026-64638- 发布时间 2026-08-08 入库 2026-08-08 21:10

language: Python

tc4dy/CVE-2026-64638-PoC-Exploit

GitHub Repos/search tc4dy/CVE-2026-64638-PoC-Exploit 发布时间 2026-08-08 入库 2026-08-08 20:15

🛡️ CVE-2026-64638 - WordPress Security Assessment Suite (CVSS 8.9) | WordPress 4.7.0-7.0.2 pentest toolkit. Includes vulnerability assessment & advanced analysis modules. 🐍 Safe Check & Exploit, 2 mode. Advanced Blue&Red...

wxxsfxyzm/GhostLock-Galaxy

GitHub Repos/search wxxsfxyzm/GhostLock-Galaxy 发布时间 2026-08-08 入库 2026-08-08 19:59

Root your Galaxy using CVE-2026-43499 | language: C

AnggaTechI/CVE-2026-3844

GitHub Repos/search 高危 AnggaTechI/CVE-2026-3844 发布时间 2026-08-08 入库 2026-08-08 19:59

CVE-2026-3844 — Unauthenticated Arbitrary File Upload to RCE in Breeze Cache (WordPress). CVSS 9.8 CRITICAL. Mass scanner + auto shell injector with multi-threading. | language: Python

4minx/CVE-2026-64638

GitHub Repos/search 4minx/CVE-2026-64638 发布时间 2026-08-08 入库 2026-08-08 16:59

CVE-2026-64638 (XSS2shell) POC. | language: HTML

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Binary Ninja逆向破解：许可证字符串定位、条件跳转分析、PE补丁绕过

GitHub 开源项目 a82cdb32ed1bcd12 更新 2026-08-08 入库 2026-08-08 18:03

创建者: NothingFumo Binary Ninja逆向破解：许可证字符串定位、条件跳转分析、PE补丁绕过

Lightweight Webshell panel

GitHub 开源项目 ab7a8f4012e4a4c2 更新 2026-08-08 入库 2026-08-08 18:03

创建者: yumao233 Lightweight Webshell panel

Gito AI 代码审查演示 - 故意包含安全漏洞的示例代码

GitHub 开源项目 6ab28efdd9e154c4 更新 2026-08-08 入库 2026-08-08 18:03

创建者: zurheidegenetthx379-ui Gito AI 代码审查演示 - 故意包含安全漏洞的示例代码

红队部门 Hermes profile 发行版：授权渗透测试/情报/利用验证/报告

GitHub 开源项目 43e61f75cb4b4ee7 更新 2026-08-08 入库 2026-08-08 15:55

创建者: zyj010216y 红队部门 Hermes profile 发行版：授权渗透测试/情报/利用验证/报告

面向青少年的网络安全纵深防御互动课堂

GitHub 开源项目 78cb0dca9ef9e629 更新 2026-08-08 入库 2026-08-08 13:51

创建者: flyingbluegithub 面向青少年的网络安全纵深防御互动课堂

简单的 Web 漏洞扫描器（端口扫描 + 目录扫描 + 简单漏洞 POC）

GitHub 开源项目 59e6f35fe907a50f 更新 2026-08-08 入库 2026-08-08 13:51

创建者: Judy-0206 简单的 Web 漏洞扫描器（端口扫描 + 目录扫描 + 简单漏洞 POC）

网络安全多智能体协同整改平台公开项目策划书

GitHub 开源项目 0259a9ffd1609ab4 更新 2026-08-08 入库 2026-08-08 11:49

创建者: yilinjiang00-commits 网络安全多智能体协同整改平台公开项目策划书

深度渗透测试 AI Skill | Deep Penetration Testing Methodology — 黑盒渗透 + 白盒审计 + Multi-Agent 协同，以顶尖漏洞挖掘专家标准执行安全测试

GitHub 开源项目 cc780098d657f87a 更新 2026-08-08 入库 2026-08-08 09:43

创建者: liuzhiyong 深度渗透测试 AI Skill | Deep Penetration Testing Methodology — 黑盒渗透 + 白盒审计 + Multi-Agent 协同，以顶尖漏洞挖掘专家标准执行安全测试

基于 MCP (Model Context Protocol) 的远程 Kali Linux 终端控制服务器。允许 AI 客户端（Claude Desktop、Cursor、Cline 等）通过 HTTP/SSE 远程操控真实的 Kali Shell 会话，适用于安全研究、渗透测试自动化、远程运维等场景。

GitHub 开源项目 d75c4b43ecfeeded 更新 2026-08-07 入库 2026-08-08 09:43

创建者: lzy1111xoy 基于 MCP (Model Context Protocol) 的远程 Kali Linux 终端控制服务器。允许 AI 客户端（Claude Desktop、Cursor、Cline 等）通过 HTTP/SSE 远程操控真实的 Kali Shell 会话，适用于安全研究、渗透测试自动化、远程运维等场景。

Alfonsobang/open-market-eval

GitHub 开源项目 Alfonsobang/open-market-eval 更新 2026-08-08 入库 2026-08-08 19:59

A-Share Agent Arena for reproducible backtest forensics, Harbor tasks, and public research-agent scorecards | topics: a-share, agent-evaluation, backtesting, benchmark, china-stock-market, financial-ai, harbor, llm-evalu...

github安全推送