momo安全漏洞库

共聚合 6941 条情报漏洞监控 4531 / 网安开源项目 2410

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

aj2108/CVE-2026-8237

GitHub Repos/search aj2108/CVE-2026-8237 发布时间 2026-08-01 入库 2026-08-01 19:54

CVE-2026-8237 is an Insecure Direct Object Reference (IDOR) vulnerability caused by missing authorization checks in Concrete CMS 9.5.0 and earlier.

MinhHK68/CVE-2026-13158

GitHub Repos/search MinhHK68/CVE-2026-13158 发布时间 2026-08-01 入库 2026-08-01 19:54

topics: arbitrary-file-upload, bugbounty, cve, cve-2026-13158, huynh-kien-minh, infosec, poc, rce, security-advisory, wordpress | language: HTML | homepage: https://minhhk.web.app/#cves

Popy21/security-research

GitHub Repos/search Popy21/security-research 发布时间 2026-08-01 入库 2026-08-01 19:32

Vulnerability research write-ups — CVE-2026-12478 (libsoup), Apple WebKit, Google VRP

MinhHK68/CVE-2026-13157

GitHub Repos/search MinhHK68/CVE-2026-13157 发布时间 2026-08-01 入库 2026-08-01 18:01

language: HTML

RichardKabuto/CVE-2026-52370

GitHub Repos/search RichardKabuto/CVE-2026-52370 发布时间 2026-08-01 入库 2026-08-01 18:01

TamatahYT/CVE-2026-53576

GitHub Repos/search TamatahYT/CVE-2026-53576 发布时间 2026-08-01 入库 2026-08-01 16:45

Kestra Unauthenticated RCE Exploit (CVE-2026-53576) | language: Python

michael-kanda/Wp2shell-ioc-scanner

GitHub Repos/search michael-kanda/Wp2shell-ioc-scanner 发布时间 2026-08-01 入库 2026-08-01 16:13

Read-only-by-default WordPress incident-response scanner for the “wp2shell” attack chain (CVE-2026-60137 / CVE-2026-63030): detects shadow-admin, database and filesystem IOCs, verifies core integrity, and exports evidenc...

CatXiaoShi/cve-2026-43499

GitHub Repos/search CatXiaoShi/cve-2026-43499 发布时间 2026-08-01 入库 2026-08-01 16:13

PD2229B的43499(ghostlock)可行性研究 | language: C

aj2108/CVE-2026-8239

GitHub Repos/search aj2108/CVE-2026-8239 发布时间 2026-08-01 入库 2026-08-01 15:23

CVE-2026-8239 is an Insecure Direct Object Reference (IDOR) vulnerability affecting Concrete CMS 9.5.0 and earlier.

MinhHK68/CVE-2026-13152

GitHub Repos/search MinhHK68/CVE-2026-13152 发布时间 2026-08-01 入库 2026-08-01 12:45

CVE-2026-13152: Custom Fields Account Registration For WooCommerce Unauthenticated Privilege Escalation PoC & Advisory by Huynh Kien Minh (MinhHK). | topics: bug-bounty, cve, cve-2026-13152, cybersecurity, infosec, poc, ...

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

网络安全知识库

GitHub 开源项目 b5eceb99873260b8 更新 2026-07-27 入库 2026-07-27 23:09

创建者: qin613 网络安全知识库

YunSee CTF 战队官网 — 攻防对抗 / 漏洞研究 / 安全竞赛。纯静态，零构建零依赖。

GitHub 开源项目 fd5fedda1323c546 更新 2026-07-27 入库 2026-07-27 23:09

创建者: YunSeeTeam YunSee CTF 战队官网 — 攻防对抗 / 漏洞研究 / 安全竞赛。纯静态，零构建零依赖。

2026网络安全创新创业实践作业

GitHub 开源项目 f884ce30a154eded 更新 2026-07-27 入库 2026-07-27 21:05

创建者: junlong66 2026网络安全创新创业实践作业

一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。

GitHub 开源项目 e464d5939c625cc7 更新 2026-07-27 入库 2026-07-27 21:05

创建者: stushansusu 一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。

THU大语言模型 Part III: 对齐与后训练 | SFT/RLHF/DPO/ConstitutionalAI/安全红队/评估/LoRA/偏好数据/对齐税/Superalignment | 16章Python+NumPy

GitHub 开源项目 ae4f7278a9982844 更新 2026-07-27 入库 2026-07-27 18:59

创建者: AgentZero2002 THU大语言模型 Part III: 对齐与后训练 | SFT/RLHF/DPO/ConstitutionalAI/安全红队/评估/LoRA/偏好数据/对齐税/Superalignment | 16章Python+NumPy

面向网络安全场景的 AI 智能体，融合RAG 检索增强 + ReAct 多步推理，覆盖威胁情报分析、攻击链路推演、日志审计、告警研判四大场景。

GitHub 开源项目 d4335a813b415edf 更新 2026-07-27 入库 2026-07-27 18:59

创建者: nineTyG9 面向网络安全场景的 AI 智能体，融合RAG 检索增强 + ReAct 多步推理，覆盖威胁情报分析、攻击链路推演、日志审计、告警研判四大场景。

基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。

GitHub 开源项目 73268226e2f0ef17 更新 2026-07-27 入库 2026-07-27 18:59

创建者: buzhimingdeaikun 基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。

批量下载飞书云盘视频的工具 —— 通过 Playwright + Range 分段下载绕过 IP 绑定和 CORS 限制

GitHub 开源项目 b5e57f12d8c059b3 更新 2026-07-27 入库 2026-07-27 16:53

创建者: Maiusless 批量下载飞书云盘视频的工具 —— 通过 Playwright + Range 分段下载绕过 IP 绑定和 CORS 限制

Fastjson 1.2.83 远程代码执行漏洞（含漏洞环境与 EXP 利用工具）

GitHub 开源项目 ff8d908cc9c2b6b3 更新 2026-07-27 入库 2026-07-27 14:50

创建者: huan-cdm Fastjson 1.2.83 远程代码执行漏洞（含漏洞环境与 EXP 利用工具）

项目通过关闭 Codex Desktop 中可选的 Codex Micro / Work Louder 设备发现，绕过 Electron 主进程每约 10 秒执行一次的同步 HID 枚举。部分 USB、RGB 外设或硬件管理驱动会让该枚举长时间阻塞，进而造成 Codex 界面无响应及全系统鼠标、键盘卡顿。该方案只阻止 Codex Micro 探测，不影响普通键鼠和其他 HID 设备

GitHub 开源项目 9a0eafa1e2c6dab2 更新 2026-07-27 入库 2026-07-27 14:50

创建者: Ghostapple 项目通过关闭 Codex Desktop 中可选的 Codex Micro / Work Louder 设备发现，绕过 Electron 主进程每约 10 秒执行一次的同步 HID 枚举。部分 USB、RGB 外设或硬件管理驱动会让该枚举长时间阻塞，进而造成 Codex 界面无响应及全系统鼠标、键盘卡顿。该方案只阻止 Codex Micro 探测，不影响普通键鼠和其他 HID 设备

github安全推送