momo安全漏洞库

共聚合 10681 条情报漏洞监控 6224 / 网安开源项目 4457

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

0cqb/CVE-2026-24332

GitHub Repos/search 低危 0cqb/CVE-2026-24332 发布时间 2026-09-13 入库 2026-09-13 14:33

Unpatched Discord privacy leak allowing presence inference while Invisible. | topics: cve, discord, infosec, privacy, research, websocket | language: Python

zhubaohe123/ghostlock-kit

GitHub Repos/search zhubaohe123/ghostlock-kit 发布时间 2026-09-13 入库 2026-09-13 14:01

GhostLock kit for vivo iQOO Neo9S Pro (MT6989): MCAST transport port, one-click root scripts and writeups (CVE-2026-43499) | language: PowerShell

HarshRajSinghania/cotonti-commentswidget-poc

GitHub Repos/search HarshRajSinghania/cotonti-commentswidget-poc 发布时间 2026-09-13 入库 2026-09-13 13:39

Safe local proof of concept for the Cotonti CommentsWidget PHP object injection vulnerability (CAN-2026-2035973 / CVE-2026-71294). | language: PHP

cflowsec/CVE-2026-77770

GitHub Repos/search cflowsec/CVE-2026-77770 发布时间 2026-09-13 入库 2026-09-13 11:51

miniOrange 2FA CVE POC | topics: cve, exploit | language: Python

infernosalex/CVE-2026-33439-Python-PoC

GitHub Repos/search infernosalex/CVE-2026-33439-Python-PoC 发布时间 2026-09-12 入库 2026-09-13 06:16

Python PoC for CVE-2026-33439, an OpenAM pre-authentication RCE via jato.clientSession deserialization | topics: cve-2026-33439, java-deserialization, openam, proof-of-concept, python, remote-code-execution, security-res...

0xlyvio/cve-2026-85706-poc-exploit-gitlab

GitHub Repos/search 0xlyvio/cve-2026-85706-poc-exploit-gitlab 发布时间 2026-09-12 入库 2026-09-13 04:49

cve-2026-85706-poc-exploit-gitlab | language: Python

uLl0a/CVE-2026-50751

GitHub Repos/search uLl0a/CVE-2026-50751 发布时间 2026-09-12 入库 2026-09-13 02:28

Bypass de autenticación por certificado en la VPN Remote-Access de Check Point (IKEv1). | language: Go

SneakyNachos/CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

GitHub Repos/search SneakyNachos/CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass. 发布时间 2026-09-12 入库 2026-09-13 01:23

topics: chrome, exploit-development, v8 | language: JavaScript

fortbridge/stylesmuggler

GitHub Repos/search fortbridge/stylesmuggler 发布时间 2026-09-12 入库 2026-09-12 23:51

Private HTTP-only reproduction of CVE-2026-75650 StyleSmuggler | language: Python

solivaquaant/CVE-2026-85706

GitHub Repos/search solivaquaant/CVE-2026-85706 发布时间 2026-09-12 入库 2026-09-12 23:40

PoC for CVE-2026-85706: GitLab CE/EE unauthenticated arbitrary local file read | language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

绕过B站直播姬获取推流地址 By TUI

GitHub 开源项目 1a6a32af023f997f 更新 2026-09-14 入库 2026-09-14 14:50

创建者: TarocchiLive 绕过B站直播姬获取推流地址 By TUI

一个功能完整的网络安全攻防演练平台，采用红黑色调主题设计，支持实时态势感知、队伍管理、靶标部署、成绩统计等完整功能。"蓝的世界于凌晨两点沉入梦境，红的天地在此刻悄然迎来黎明。"

GitHub 开源项目 e120fb1823b6a674 更新 2026-09-14 入库 2026-09-14 12:48

创建者: g0dxing 一个功能完整的网络安全攻防演练平台，采用红黑色调主题设计，支持实时态势感知、队伍管理、靶标部署、成绩统计等完整功能。"蓝的世界于凌晨两点沉入梦境，红的天地在此刻悄然迎来黎明。"

吉林省教育信息系统网络安全演练服务平台

GitHub 开源项目 1df7a55634fc08bf 更新 2026-09-14 入库 2026-09-14 12:48

创建者: softwarelink-net 吉林省教育信息系统网络安全演练服务平台

通过自建公网服务器连接 Windows 与 Android 的远控工具

GitHub 开源项目 9b3c164cf64141f6 更新 2026-09-14 入库 2026-09-14 12:48

创建者: mengbaiyoudianxian 通过自建公网服务器连接 Windows 与 Android 的远控工具

简单的红队shellcode加载器

GitHub 开源项目 85e0108e68bb5568 更新 2026-09-14 入库 2026-09-14 12:48

创建者: guaidao2 简单的红队shellcode加载器

渗透武器库、渗透工具箱、启动器

GitHub 开源项目 cee73e1f55f67a75 更新 2026-09-14 入库 2026-09-14 10:44

创建者: DemonRR 渗透武器库、渗透工具箱、启动器

outView 是一款轻量级、高性能的远程桌面内网穿透系统。无需复杂的网络配置，即可让您从外部网络安全地访问内网电脑的远程桌面服务。

GitHub 开源项目 0c6f247836648f3e 更新 2026-09-14 入库 2026-09-14 10:44

创建者: jeesoul outView 是一款轻量级、高性能的远程桌面内网穿透系统。无需复杂的网络配置，即可让您从外部网络安全地访问内网电脑的远程桌面服务。

一个用于英语和网络安全学习的监督系统，包含知识点管理、题库练习、错题复习和学习统计

GitHub 开源项目 9456ae5bff017b09 更新 2026-09-14 入库 2026-09-14 10:44

创建者: jiuqixu 一个用于英语和网络安全学习的监督系统，包含知识点管理、题库练习、错题复习和学习统计

A comprehensive Velociraptor artifact bundle for Microsoft Exchange and M365 threat hunting. Detects BEC, malicious transport rules, OAuth app consent abuse, webshells, and impossible travel.

GitHub 开源项目 df24fef51d27fd2e 更新 2026-09-14 入库 2026-09-14 08:42

创建者: MouhBbt A comprehensive Velociraptor artifact bundle for Microsoft Exchange and M365 threat hunting. Detects BEC, malicious transport rules, OAuth app consent abuse, webshells, and impossible travel.

TheBitGlow/VanishCrypt

GitHub 开源项目 TheBitGlow/VanishCrypt 更新 2026-09-14 入库 2026-09-15 00:04

VanishCrypt 是一款轻量、开源、跨平台的文件安全工具，支持 Windows、macOS 和 Linux。它使用 AES-256-GCM 进行认证加密，并通过 Argon2id 进行高强度密码派生，同时支持批量处理、目录递归、拖放操作、实时进度显示和可取消任务。在文件加密或解密完成后，VanishCrypt 会对原始文件执行安全擦除流程，并采用原子文件替换和异常清理机制，降低操作失败导致的数据泄露风险。 VanishCryp...

github安全推送