momo安全漏洞库

共聚合 6925 条情报漏洞监控 4519 / 网安开源项目 2406

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

sb-ox/repro-OXDEV-77637-uv-workspace

GitHub Repos/search sb-ox/repro-OXDEV-77637-uv-workspace 发布时间 2026-08-03 入库 2026-08-04 00:33

OXDEV-77637 repro fixture: uv workspace whose transitive CVE (starlette 0.25.0 / CVE-2026-48710) is dropped when the lean clone omits workspace-member pyproject.toml. Tag: repro-OXDEV-77637 | language: Python

sam00/POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

GitHub Repos/search sam00/POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability 发布时间 2026-08-03 入库 2026-08-04 00:08

language: JavaScript

Ch4120N/CVE-2026-3891

GitHub Repos/search Ch4120N/CVE-2026-3891 发布时间 2026-08-03 入库 2026-08-04 00:08

PoC for CVE-2026-3891 – Unauthenticated File Upload RCE in Pix for WooCommerce ≤ 1.5.0. Automated nonce retrieval, PHP upload, and command execution. | topics: cve-2026-3891, ethical-hacking, penetration-testing, php-web...

sam00/POC-CVE-2026-54121-Certighost

GitHub Repos/search sam00/POC-CVE-2026-54121-Certighost 发布时间 2026-08-03 入库 2026-08-03 23:55

language: Python

Ch4120N/CVE-2026-15409

GitHub Repos/search Ch4120N/CVE-2026-15409 发布时间 2026-08-03 入库 2026-08-03 23:08

Proof-of-Concept exploit for CVE-2026-15409 (SonicWall SMA 1000 RCE) via Erlang distribution over WebSocket. Achieves unauthenticated remote code execution as couchdb user. | topics: couchdb, cve, cve-2026-15409, erlang,...

sam00/POC-CVE-2026-54121-Certighost

GitHub Repos/search sam00/POC-CVE-2026-54121-Certighost- 发布时间 2026-08-03 入库 2026-08-03 22:45

fazilbaig1/CVE-2026-26114-Patch

GitHub Repos/search fazilbaig1/CVE-2026-26114-Patch 发布时间 2026-08-03 入库 2026-08-03 21:46

patching N-day of CVE-2026-26114 before microsoft. where microsoft could not patch 100% in many months. but FAC security did it | language: Python

AtlasVector/Certighost-CVE-2026-54121

GitHub Repos/search AtlasVector/Certighost-CVE-2026-54121 发布时间 2026-08-03 入库 2026-08-03 21:35

Splunk detection writeup for CVE-2026-54121 (CertiGhost): AD CS certificate chase abuse leading to full domain compromise. Lab-validated detection, triage steps, and incident investigation against a live DC.

jason5545/ghostlock-myron-tw

GitHub Repos/search jason5545/ghostlock-myron-tw 发布时间 2026-08-03 入库 2026-08-03 21:35

GhostLock (CVE-2026-43499) kernel exploit port for REDMI K90 Pro Max Taiwan firmware (myron, WPMTWXM) — offsets, build guide, prebuilt binary | language: Python

AtlasVector/Certighost---CVE-2026-54121

GitHub Repos/search AtlasVector/Certighost---CVE-2026-54121- 发布时间 2026-08-03 入库 2026-08-03 21:14

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

McKaiFu 开服大师 Android | Run Minecraft servers on your phone — no root, no PC. In-process bionic JVM (JLI_Launch) bypasses SELinux; verified Paper 1.20.4 on Xiaomi/Android 15. 手机开服无需root，进程内启动bionic JVM绕过SELinux

GitHub 开源项目 b5bf9ecc030a2d4f 更新 2026-07-31 入库 2026-07-31 16:33

创建者: jerryzhang2906 McKaiFu 开服大师 Android | Run Minecraft servers on your phone — no root, no PC. In-process bionic JVM (JLI_Launch) bypasses SELinux; verified Paper 1.20.4 on Xiaomi/Android 15. 手机开服无需root，进程内启动bionic JVM...

BlackSpy 是一个以明确同意为前提、可自托管的 Android 对 Android 远程协助应用。旧 Windows 远控工程已删除；当前实现使用 Kotlin/Jetpack Compose、WebRTC 和 Go 信令服务。

GitHub 开源项目 8dfe91ab91b6c18c 更新 2026-07-31 入库 2026-07-31 16:33

创建者: Lidk1 BlackSpy 是一个以明确同意为前提、可自托管的 Android 对 Android 远程协助应用。旧 Windows 远控工程已删除；当前实现使用 Kotlin/Jetpack Compose、WebRTC 和 Go 信令服务。

星火时代网络安全工具箱的与众不同，核心在于安全性与智能化的深度融合：极致本地化，杜绝云端泄露风险。军工级密码安全策略。摒弃了简单的哈希对比，直接采用 PBKDF2 算法进行 30 万次加盐迭代哈希，即使配置文件意外泄露，攻击者也难以逆向破解出原始密码，为个人安防实验室提供了准入级别的保护。去中心化的智能工具识别。跨运行时自包含架构。高度极简风格

GitHub 开源项目 71d0269a47895968 更新 2026-07-31 入库 2026-07-31 14:31

创建者: zyf985211 星火时代网络安全工具箱的与众不同，核心在于安全性与智能化的深度融合：极致本地化，杜绝云端泄露风险。军工级密码安全策略。摒弃了简单的哈希对比，直接采用 PBKDF2 算法进行 30 万次加盐迭代哈希，即使配置文件意外泄露，攻击者也难以逆向破解出原始密码，为个人安防实验室提供了准入级别的保护。去中心化的智能工具识别。跨运行时自包含架构。高度极简风格

GitHub 开源项目 01368c2b9cd6262f 更新 2026-07-31 入库 2026-07-31 14:31

电网状态估计虚假数据注入攻击检测平台：基于 MATPOWER + mx-se，验证隐蔽 FDIA 绕过残差检测（检出率 98%→5.5%），并用仅正常样本训练的自编码器补上缺口

GitHub 开源项目 d5eba3c03d01edd9 更新 2026-07-31 入库 2026-07-31 12:30

创建者: tpf308 电网状态估计虚假数据注入攻击检测平台：基于 MATPOWER + mx-se，验证隐蔽 FDIA 绕过残差检测（检出率 98%→5.5%），并用仅正常样本训练的自编码器补上缺口

瀚蓝环境公司应急响应等级查询（暴雨）

GitHub 开源项目 34e1c26a5ce55984 更新 2026-07-31 入库 2026-07-31 10:25

创建者: wangdn2026 瀚蓝环境公司应急响应等级查询（暴雨）

为 YScript（网络安全开发的专用脚本语言）提供 VSCode 支持：语法高亮、LSP 智能服务、代码片段。

GitHub 开源项目 2f8779fb280f308c 更新 2026-07-31 入库 2026-07-31 08:21

创建者: xiguayiqiu 为 YScript（网络安全开发的专用脚本语言）提供 VSCode 支持：语法高亮、LSP 智能服务、代码片段。

网络安全开发的专用脚本语言

GitHub 开源项目 0c8ab94cdf40cb5b 更新 2026-07-31 入库 2026-07-31 08:21

创建者: xiguayiqiu 网络安全开发的专用脚本语言

nib82096oz/oiXLBBopLC

GitHub 开源项目 nib82096oz/oiXLBBopLC 更新 2026-07-31 入库 2026-08-01 03:01

【Java计算机毕业设计分享】基于SSM的漏洞扫描器管理系统，MySQL Java开发毕业设计实战项目【附源码、文档报告、代码讲解】 | stars: 1 | forks: 0 | updated 2026-07-31T18:53:44Z | pushed 2026-07-31T18:53:32Z

cdryzun/trackers

GitHub 开源项目 cdryzun/trackers 更新 2026-07-31 入库 2026-07-31 16:14

Auto-updated daily blocklist of BitTorrent tracker domains & IPs. Drop-in compatible with dnsmasq, Pi-hole, iptables, pfSense, and Unbound. | topics: bittorrent, blocklist, dns-blocking, dnsmasq, firewall, iptables, netw...

github安全推送