momo安全漏洞库

共聚合 10743 条情报漏洞监控 6271 / 网安开源项目 4472

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

JohenLastGen-JLG/CVE-2026-18351

GitHub Repos/search JohenLastGen-JLG/CVE-2026-18351 发布时间 2026-09-11 入库 2026-09-11 11:56

CVE-2026-18351 — Drag and Drop File Upload for Elementor Forms <= 1.6.0 Unauthenticated Arbitrary File Upload -> RCE | language: Python

ChiefYoru/Exploit-CVE-2026-18351

GitHub Repos/search ChiefYoru/Exploit-CVE-2026-18351 发布时间 2026-09-11 入库 2026-09-11 11:35

Drag and Drop File Upload for Elementor Forms - Unauthenticated Arbitrary File Upload to RCE.🔥 | language: Python

abhinavagarwal07/scadapack-secure-lock-poc

GitHub Repos/search abhinavagarwal07/scadapack-secure-lock-poc 发布时间 2026-09-11 入库 2026-09-11 10:29

Sanitized offline fixture verifier for CVE-2026-81861 in SCADAPack Secure Lock | language: Python

drm/amdkfd: fix QID bit leak in pqm_create_queue()

Microsoft MSRC CVE-2026-74448 发布时间 2026-09-11 入库 2026-09-11 15:12

drm/vmwgfx: reject DX_BIND_QUERY without a DX context

Microsoft MSRC CVE-2026-74445 发布时间 2026-09-11 入库 2026-09-11 15:12

mailbox: mchp-ipc-sbi: Add null check for devm_kasprintf()

Microsoft MSRC CVE-2026-80822 发布时间 2026-09-11 入库 2026-09-11 15:12

ipvs: fix the checksum validations

Microsoft MSRC CVE-2026-80901 发布时间 2026-09-11 入库 2026-09-11 15:12

ALSA: usb-audio: fix use-after-free in ump_to_endpoint()

Microsoft MSRC CVE-2026-74501 发布时间 2026-09-11 入库 2026-09-11 15:12

drm/vmwgfx: use check_add_overflow for shader size+offset bound

Microsoft MSRC CVE-2026-80887 发布时间 2026-09-11 入库 2026-09-11 15:12

Bluetooth: btintel: Validate length before parsing diagnostics TLV

Microsoft MSRC CVE-2026-74532 发布时间 2026-09-11 入库 2026-09-11 15:12

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

HEMLOCK-LYK/Hemlock

GitHub 开源项目 HEMLOCK-LYK/Hemlock 更新 2026-09-08 入库 2026-09-11 03:24

G4br1elsec/cyberskills

GitHub 开源项目 G4br1elsec/cyberskills 更新 2026-09-09 入库 2026-09-11 03:24

specterai渗透系统的更新包 | stars: 0 | forks: 0 | updated 2026-09-09T15:31:04Z | pushed 2026-09-09T15:24:31Z

Tcotl/AgentCapture

GitHub 开源项目 Tcotl/AgentCapture 更新 2026-09-10 入库 2026-09-11 03:24

针对 AI 自动化渗透 Agent 的新一代反制蜜罐，通过反向代理将API密饵载入真实业务、反向提示词注入等方式反制自动化渗透 Agent，实现多款主流通用Agent的反制上线控制。 | topics: ai-agent, deception, fastapi, honeypot, llm-security, prompt-injection, python, threat-intelligence | language: Python...

Kxiandaoyan/github-C2

GitHub 开源项目 Kxiandaoyan/github-C2 更新 2026-09-10 入库 2026-09-11 03:24

Jueze-2019/dsh-redteam-mode

GitHub 开源项目 Jueze-2019/dsh-redteam-mode 更新 2026-09-10 入库 2026-09-11 03:24

DSH RedTeam 模式：把 DeepSeek Harness 变成红队作战指挥台——一个靶标名称拉起信息收集/漏洞检测/漏洞利用/内网渗透四个角色，资产与战果实时落入本地 SQLite 事实库（仅供已授权测试） | topics: ai-agent, attack-surface, deepseek-harness, penetration-testing, redteam, security-tools, sqlite | la...

okdkebm/pentestforge

GitHub 开源项目 okdkebm/pentestforge 更新 2026-09-10 入库 2026-09-11 03:24

集成式渗透测试编排平台：把知识库(1earn)/情报库(Penetration_Testing_POC)/工具仓(K8tools)/扫描引擎(Ladon)收敛到一套 CLI、一套数据模型、一份报告。零第三方依赖，授权范围强制校验，异构输出归一化去重。 | topics: cvss, orchestration, penetration-testing, pentest, python, security-tools, sqlite, v...

（hook）绕过 Surge 安全机制！模拟许可证检查和其他授权功能，激活。

GitHub 开源项目 e2a7d6025724b4fd 更新 2026-09-09 入库 2026-09-10 06:59

创建者: pxx917144686 （hook）绕过 Surge 安全机制！模拟许可证检查和其他授权功能，激活。

GPT-5.6 网络安全红队工具

GitHub 开源项目 f18a2cf94f2a7986 更新 2026-09-09 入库 2026-09-10 04:53

创建者: gityuhongliang GPT-5.6 网络安全红队工具

网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。

GitHub 开源项目 8b6cd50a670b6aa3 更新 2026-09-09 入库 2026-09-10 02:46

创建者: Kxiandaoyan 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。

⭐

GitHub 开源项目 8754ffefd4740e05 更新 2026-09-09 入库 2026-09-10 02:46

创建者: Minglink DeepSeek v4 Pro 网络安全红队工具（无限三代） — jailbreak prompts and test suite for DeepSeek 求 Star 收藏

github安全推送