momo安全漏洞库

共聚合 6963 条情报漏洞监控 4539 / 网安开源项目 2424

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell

GitHub Repos/search Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell 发布时间 2026-07-30 入库 2026-07-31 06:26

CVE-2026-63030 Exploit | by gr1tx | topics: exploit | language: Python

0xBlackash/CVE-2026-60004

GitHub Repos/search 0xBlackash/CVE-2026-60004 发布时间 2026-07-30 入库 2026-07-31 06:26

CVE-2026-60004 | language: Python

shinthink/CVE-2026-65883

GitHub Repos/search shinthink/CVE-2026-65883 发布时间 2026-07-30 入库 2026-07-31 06:15

Aimy Captcha-Less Form Guard Joomla Component PHP Object Injection RCE. clfgd XOR keystream recovery + unserialize(). CVSS 10.0 | CWE-502 | aimy_captcha-less_form_guard < 20.1 | topics: aimy-captcha, cve, cvss-10, exploi...

Candisexterior171/CVE-2026-57827

GitHub Repos/search Candisexterior171/CVE-2026-57827 发布时间 2026-07-30 入库 2026-07-31 04:56

Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles! Joomla component through an arbitrary file upload. | topics: cve, cve-2026-57827, exploit, file-upload, joomla, pentest, poc, pre-auth, ...

shinthink/CVE-2026-61424

GitHub Repos/search shinthink/CVE-2026-61424 发布时间 2026-07-30 入库 2026-07-31 04:44

DJ-Classifieds Joomla Component Unauthenticated File Upload RCE. 3-string filter bypass via PHP short tags. CVSS 10.0 | CWE-434 | com_djclassifieds < 3.11.2 | topics: cve, cvss-10, dj-classifieds, exploit, file-upload, i...

garlic-wizard/CVE-2026-33937-for-DarkZeroReturns

GitHub Repos/search garlic-wizard/CVE-2026-33937-for-DarkZeroReturns 发布时间 2026-07-30 入库 2026-07-31 04:33

this is a poc for CVE-2026-33937 | language: Python

unveiledhistory49/teamcity-cve-2026-63077-remediation

GitHub Repos/search unveiledhistory49/teamcity-cve-2026-63077-remediation 发布时间 2026-07-30 入库 2026-07-31 04:22

JetBrains TeamCity On-Premises CVE-2026-63077 Emergency Hardening & Patch Runbook Package | language: Python

whiteov3rflow/CVE-2026-41472-POC

GitHub Repos/search whiteov3rflow/CVE-2026-41472-POC 发布时间 2026-07-30 入库 2026-07-30 22:13

CyberPanel v2.4.3 XSS Chain to RCE-CVE-2026-41472 | language: Python

ZephrFish/CopyFail-CVE-2026-31431

GitHub Repos/search ZephrFish/CopyFail-CVE-2026-31431 发布时间 2026-07-30 入库 2026-07-30 21:51

language: Python

FuCnox/CVE-2026-43499-A34

GitHub Repos/search FuCnox/CVE-2026-43499-A34 发布时间 2026-07-30 入库 2026-07-30 20:57

Standalone CVE-2026-43499 PoC for Galaxy A34 SM-A346E A346EXXSEEZC7 | language: C

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

AI代码审计

GitHub 开源项目 ac8ae3d8feae6cf7 更新 2026-07-23 入库 2026-07-26 22:09

创建者: Ali0ng AI代码审计

mp.weixin.qq.com

GitHub 开源项目 1d369d01280b61c2 更新 2026-07-23 入库 2026-07-26 22:09

创建者: alvinfang27 微信公众号文章内容提取 SKILL —— 一个给 AI Agent 用的微信文章抓取技能，绕过 WebFetch 的摘要截断，把任意

.com 别名作为邮箱源，自动注册 GPT 账号并通过接码平台完成手机验证，最后生成 Codex OAuth 凭证并导入 VPS/代理。仅供自动化你自有资源的账号注册与授权，每个账号独立邮箱 + 独立手机号（一号一账号），不绕过平台验证机制。

GitHub 开源项目 0783a00817f2e159 更新 2026-07-23 入库 2026-07-26 22:09

创建者: Haohuangsix 一个端到端的全自动流水线项目，覆盖 ChatGPT/OpenAI 免费账号注册的完整链路：用你自己的 iCloud 隐藏邮件地址（Hide My Email）生成

用于web渗透的小skill

GitHub 开源项目 9d1e4376f772724d 更新 2026-07-23 入库 2026-07-26 22:09

创建者: lingxiasanshi 用于web渗透的小skill

使用Hermes AI團隊分析C# code並找出對應系統漏洞全紀錄(Hermes AI team's complete record of analyzing C# code and identifying corresponding system vulnerabilities)

GitHub 开源项目 c2594462bfcf62de 更新 2026-07-23 入库 2026-07-26 22:09

创建者: jash-git 使用Hermes AI團隊分析C# code並找出對應系統漏洞全紀錄(Hermes AI team's complete record of analyzing C# code and identifying corresponding system vulnerabilities)

从零构建一个兼容 Chrome/Edge 的 Manifest V3 扩展。用户扫描当前 BOSS 职位列表，经硬条件过滤和 DeepSeek 匹配后，审核候选清单并一次确认最多 10 个岗位；扩展在前台逐项发起沟通并发送个性化招呼语。采用人工批次确认、可见执行、遇阻即停的设计；不实现自动登录、自动翻页、验证码绕过、附件发送或无人值守全站投递。该边界用于降低误投、封号及违反BOSS 用户协议的风险。

GitHub 开源项目 481ac43e1264b7a7 更新 2026-07-23 入库 2026-07-26 22:09

创建者: ZSJJessey 从零构建一个兼容 Chrome/Edge 的 Manifest V3 扩展。用户扫描当前 BOSS 职位列表，经硬条件过滤和 DeepSeek 匹配后，审核候选清单并一次确认最多 10 个岗位；扩展在前台逐项发起沟通并发送个性化招呼语。采用人工批次确认、可见执行、遇阻即停的设计；不实现自动登录、自动翻页、验证码绕过、附件发送或无人值守全站投递。该边界用于降低误投、封号及违反BOSS 用户协议的风险。

TiTO是一个会开口说话的家庭 AI 安全哨兵：攻击前用零信任分段阻止设备互相“传染”，攻击中通过行为基线发现陌生异常，攻击后把告警证据锚定上链，谁也改不了。它不只弹出一条没人看的通知，而会直接告诉你：“客厅摄像头好像在偷偷往外发数据，要我把它断开吗？”让家庭网络安全从看不懂的仪表盘，变成真正会守家的数字伙伴。

GitHub 开源项目 00e4179324400ff8 更新 2026-07-25 入库 2026-07-26 22:09

创建者: CL0908 TiTO是一个会开口说话的家庭 AI 安全哨兵：攻击前用零信任分段阻止设备互相“传染”，攻击中通过行为基线发现陌生异常，攻击后把告警证据锚定上链，谁也改不了。它不只弹出一条没人看的通知，而会直接告诉你：“客厅摄像头好像在偷偷往外发数据，要我把它断开吗？”让家庭网络安全从看不懂的仪表盘，变成真正会守家的数字伙伴。

（CVE-2026-43499）内核漏洞利用程序，适用于未解锁 Bootloader 的一加15T.

GitHub 开源项目 8bc33a7368ce8e8c 更新 2026-07-25 入库 2026-07-26 22:09

创建者: cuteaplane （CVE-2026-43499）内核漏洞利用程序，适用于未解锁 Bootloader 的一加15T.

面向政府、街道、社区组织与公益机构的治理平台，目标是围绕流浪动物建档、风险研判、知识支撑与应急响应形成统一工作台。

GitHub 开源项目 f2c71a967f9ec59f 更新 2026-07-25 入库 2026-07-26 22:09

创建者: lzw-ship 面向政府、街道、社区组织与公益机构的治理平台，目标是围绕流浪动物建档、风险研判、知识支撑与应急响应形成统一工作台。

纸笺 · 局域网远控软件 — WPF 实现，远控/被控一体，支持远程画面、文件传输、音频转发

GitHub 开源项目 dd0688ada8300c02 更新 2026-07-25 入库 2026-07-26 22:09

创建者: Fyanming 纸笺 · 局域网远控软件 — WPF 实现，远控/被控一体，支持远程画面、文件传输、音频转发

github安全推送