Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
redr0nin/CVE-2026-63563
Unauthenticated Address Book Modification on Sharp MX/BP Multifunction Printers
1xPwn/CVE-2026-16723
A critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. | language: C++
Giangdurian/CVE-2026-21858-and-CVE-2025-68613
language: Python
slashid/baton-retool
SlashID fork of conductorone/baton-retool — pgx/v5 port (CVE-2026-32286, CVE-2026-41889); retire when upstream ships pgx/v5 | language: Go
TeamN4C/SG-2026-0013
CVE-2026-31431 Copy Fail PoC and exploit | language: C
AadityaKandel/CVE-2026-43284
This is the compiled version. This is not my program though. This is only for directly downloading the compiled version in labs where there is no gcc
aj2108/CVE-2026-8347
CVE-2026-8347 is an Insecure Direct Object Reference (IDOR) combined with a wrong authorization level vulnerability in Concrete CMS versions 9.5.0 and earlier. The flaw exists in the Express association Reorder dialog, a...
KrakenEU/CVE-2026-54121-CertiGhost
CVE-2026-54121(CertiGhost) without MachineAccountQuota POC | language: Python
fazilbaig1/CVE-2026-16723
This is N-day patch we releasing by testing our model capabilities | language: Java
LuZe0y/pd2425-cve-2026-43499-config
language: C
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
buzhimingdeaikun/Dual-Network-Penetration-Test
基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。 | stars: 0 | forks: 0 | updated 2026-07-27T08:53:58Z | pushed 2026-07-27T08:52:48Z
1y0n/oktos
Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。 | stars: 15 | forks: 1 | updated 2026-08-07T01:02:42Z | pushed 2026-08-07T01:02:26Z
AiciT11/asutools
渗透测试工具箱 | Security Toolbox for macOS · 227 tools · 36 categories · PyQt6 | language: Python | stars: 7 | forks: 1 | updated 2026-07-27T18:59:02Z | pushed 2026-07-27T18:58:13Z
lingbol088-spec/5.6-JAILBREAK-NERV-codex-instruct-5.6
NERV-BREAK-5.6 — GPT-5.6 破甲框架。三层纵深防御：上下文重构让拒绝无法触发，23条篡改规则实时消除拒绝保持对话不中断，文件路由绕过云端审核。31个MCP安全工具 + 28个技能模块 + Kali四后端集成。Codex CLI 即装即用。 | language: Python | stars: 510 | forks: 128 | updated 2026-08-11T04:19:21Z | pushed 2026...
john0123412/pawnlogic-security
Scope-gated security tooling for the PawnLogic agent host | language: Python | stars: 0 | forks: 0 | updated 2026-07-27T07:21:55Z | pushed 2026-07-27T07:20:16Z
NERV-BREAK-5.6 — GPT-5.6 破甲框架。三层纵深防御：上下文重构让拒绝无法触发，23条篡改规则实时消除拒绝保持对话不中断，文件路由绕过云端审核。31个MCP安全工具 + 28个技能模块 + Kali四后端集成。Codex CLI 即装即用。
创建者: lingbol088-spec
NERV-BREAK-5.6 — GPT-5.6 破甲框架。三层纵深防御：上下文重构让拒绝无法触发，23条篡改规则实时消除拒绝保持对话不中断，文件路由绕过云端审核。31个MCP安全工具 + 28个技能模块 + Kali四后端集成。Codex CLI 即装即用。
深夜自卑2.0 - 神也 - 亮剑IOS # 免责声明 本项目代码仅供安全研究与授权渗透测试使用，严禁用于任何非法目的。 禁止行为包括但不限于：未经授权入侵系统、窃取数据、传播恶意代码、违反任何法律法规。 使用本代码产生的一切后果由使用者自行承担，项目作者及维护者概不负责。 使用即代表同意上述条款。
创建者: jianbuzhai698-ui
深夜自卑2.0 - 神也 - 亮剑IOS # 免责声明 本项目代码仅供安全研究与授权渗透测试使用，严禁用于任何非法目的。 禁止行为包括但不限于：未经授权入侵系统、窃取数据、传播恶意代码、违反任何法律法规。 使用本代码产生的一切后果由使用者自行承担，项目作者及维护者概不负责。 使用即代表同意上述条款。
智能 AI 痕迹诊断：精准识别文章中的高频 AI 套话与特征句式，输出风险评分与重构建议。 多模态学术润色：针对工学、理学、医学、社科等不同学科领域，提供顶级学术语重构与语法修饰。 深层降重与查重避坑：深度重组句式结构与替换专业词汇，有效绕过查重算法的 AI 概率判定。 多模态内容生成与导向：支持多维度创作模式定制，全流程提升文本质量与可读性。
创建者: WT-Agent
智能 AI 痕迹诊断：精准识别文章中的高频 AI 套话与特征句式，输出风险评分与重构建议。 多模态学术润色：针对工学、理学、医学、社科等不同学科领域，提供顶级学术语重构与语法修饰。 深层降重与查重避坑：深度重组句式结构与替换专业词汇，有效绕过查重算法的 AI 概率判定。 多模态内容生成与导向：支持多维度创作模式定制，全流程提升文本质量与可读性。
项目理解与技术响应总体方案：深刻剖析业主单位的核心诉求、整体技术架构设计与重点难点解决方案。 废标条款预警与正偏离优势分析：列举废标项风险排查清单（星号条款*），并提炼 3-5 项形成技术与商务正偏离的分数加分点。 项目实施进度与质量售后保障：给出项目甘特图里程碑规划、质量管理体系 (ISO9001/CMMI) 及 7x24 售后维保响应机制。 项目团队配备与应急响应承诺：提供拟派项目经理及核心技术团队资质履历，并附带突发状况下应急救援与兜底承诺。
创建者: WT-Agent
项目理解与技术响应总体方案：深刻剖析业主单位的核心诉求、整体技术架构设计与重点难点解决方案。 废标条款预警与正偏离优势分析：列举废标项风险排查清单（星号条款*），并提炼 3-5 项形成技术与商务正偏离的分数加分点。 项目实施进度与质量售后保障：给出项目甘特图里程碑规划、质量管理体系 (ISO9001/CMMI) 及 7x24 售后维保响应机制。 项目团队配备与应急响应承诺：提供拟派项目经理及核心技术团队资质履...
法律事实梳理与适用法条：归纳法律案情核心事实，精准列举适用的具体法律法规及相关司法解释条文。 法律风险评估与合规漏洞：深入剖析潜在的法律诉讼风险、违约责任、举证隐患及合同防范漏洞。 维权诉讼策略与证据收集清单：提供清晰的谈判诉讼维权步骤，列出关键证据链收集指南与管辖法院建议。 合同条款修改与免责防范：给出具体的合同条款重写修改建议、免责声明及争议解决最佳预防机制。
创建者: WT-Agent
法律事实梳理与适用法条：归纳法律案情核心事实，精准列举适用的具体法律法规及相关司法解释条文。 法律风险评估与合规漏洞：深入剖析潜在的法律诉讼风险、违约责任、举证隐患及合同防范漏洞。 维权诉讼策略与证据收集清单：提供清晰的谈判诉讼维权步骤，列出关键证据链收集指南与管辖法院建议。 合同条款修改与免责防范：给出具体的合同条款重写修改建议、免责声明及争议解决最佳预防机制。