momo安全漏洞库

共聚合 10754 条情报漏洞监控 6279 / 网安开源项目 4475

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

Apache Ant: Path traversal in ftp and scp tasks allows arbitrary file write

Microsoft MSRC CVE-2026-78254 发布时间 2026-09-11 入库 2026-09-11 15:12

HID: core: fix number/pointer type confusion on long items

Microsoft MSRC CVE-2026-80918 发布时间 2026-09-11 入库 2026-09-11 15:12

io_uring: defer eventfd signaling when queued from a wakeup handler

Microsoft MSRC CVE-2026-80920 发布时间 2026-09-11 入库 2026-09-11 15:12

Bluetooth: ISO: fix use-after-free of listener socket in iso_conn_ready

Microsoft MSRC CVE-2026-80914 发布时间 2026-09-11 入库 2026-09-11 15:12

PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems

Microsoft MSRC CVE-2026-80917 发布时间 2026-09-11 入库 2026-09-11 15:12

xhci: dbgtty: Fix unregister on tty_register_driver() failure

Microsoft MSRC CVE-2026-80923 发布时间 2026-09-11 入库 2026-09-11 15:12

KVM: s390: vsie: zero stale crypto bits

Microsoft MSRC CVE-2026-80921 发布时间 2026-09-11 入库 2026-09-11 15:12

vlan: fix skb_under_panic and races when toggling HW VLAN offload

Microsoft MSRC CVE-2026-80925 发布时间 2026-09-11 入库 2026-09-11 15:12

UEFI BIOS embedded Shell can be used to bypass Secure Boot

Microsoft MSRC CVE-2026-6485 发布时间 2026-09-11 入库 2026-09-11 15:12

Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Microsoft MSRC CVE-2026-87612 发布时间 2026-09-11 入库 2026-09-11 15:12

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

通用 MCP 红队 agent:对准任意 MCP server 的 SSE 端点,自动完成侦察→假设→攻击→验证→报告,产出可重放 PoC。DVMCP 只是回归 fixture,不是产品目标。

GitHub 开源项目 357e1bca2b89cdfa 更新 2026-09-09 入库 2026-09-09 20:37

创建者: AKArrok 通用 MCP 红队 agent:对准任意 MCP server 的 SSE 端点,自动完成侦察→假设→攻击→验证→报告,产出可重放 PoC。DVMCP 只是回归 fixture,不是产品目标。

4层隔离内网环境下的Cobalt Strike渗透测试

GitHub 开源项目 9b15b9dfebd16958 更新 2026-09-09 入库 2026-09-09 20:37

创建者: Qitangwen 4层隔离内网环境下的Cobalt Strike渗透测试

Codex 全破甲｜面向 GPT-6 Astra 的指令配置工具，适用于渗透测试、逆向分析与开发工作流。

GitHub 开源项目 673e399876ea71cd 更新 2026-09-09 入库 2026-09-09 18:35

创建者: xiaoguai009 Codex 全破甲｜面向 GPT-6 Astra 的指令配置工具，适用于渗透测试、逆向分析与开发工作流。

智能化渗透

GitHub 开源项目 5258815b9729e0ad 更新 2026-09-09 入库 2026-09-09 18:35

创建者: Punhacker 智能化渗透

网络安全研究、漏洞复现与应急响应文章归档

GitHub 开源项目 0ded0803a921aa5e 更新 2026-09-09 入库 2026-09-09 18:35

创建者: pbfochk 网络安全研究、漏洞复现与应急响应文章归档

基于 Wails 框架开发的 AI 驱动 API 接口渗透测试桌面工具，集成 MCP 工具扩展、AI 智能分析、xray 漏洞扫描、Nuclei 漏洞扫描、目录扫描、信息收集六大检测引擎，支持 MITM 流量拦截、自动化漏洞发现与验证、Markdown 报告导出。AI Agent 通过 MCP 协议连接云 VPS 的工具服务，实现主动发包获取真实响应后分析，突破传统静态分析的局限。 **支持多种 AI 平台**：DeepSeek、通义千问、OpenAI、小米 MiMo、恒脑、智谱 GLM 等，支持 OpenAI 和 Anthropic 两种 API 格式。

GitHub 开源项目 97ec085f28f5848d 更新 2026-09-09 入库 2026-09-09 18:35

创建者: MYHmys 基于 Wails 框架开发的 AI 驱动 API 接口渗透测试桌面工具，集成 MCP 工具扩展、AI 智能分析、xray 漏洞扫描、Nuclei 漏洞扫描、目录扫描、信息收集六大检测引擎，支持 MITM 流量拦截、自动化漏洞发现与验证、Markdown 报告导出。AI Agent 通过 MCP 协议连接云 VPS 的工具服务，实现主动发包获取真实响应后分析，突破传统静态分析的局限。 **支持多种 AI 平台**...

PanDownload 界面复活纪念版 — 通过本地代理绕过启动验证，还原经典 UI 界面。仅供技术研究与纪念，核心下载功能已失效。

GitHub 开源项目 00a922890cbf2910 更新 2026-09-09 入库 2026-09-09 18:35

创建者: climashscape PanDownload 界面复活纪念版 — 通过本地代理绕过启动验证，还原经典 UI 界面。仅供技术研究与纪念，核心下载功能已失效。

一个在浏览器里实时运行的流体力学仿真，用**格子玻尔兹曼方法（LBM）**模拟流体绕过钝体时产生的周期性涡旋脱落——也就是卡门涡街。纯前端、零依赖，一个 HTML 文件就能跑。

GitHub 开源项目 8341fdf3ed0cb9db 更新 2026-09-09 入库 2026-09-09 16:34

创建者: Ivan-Chi-tech 一个在浏览器里实时运行的流体力学仿真，用**格子玻尔兹曼方法（LBM）**模拟流体绕过钝体时产生的周期性涡旋脱落——也就是卡门涡街。纯前端、零依赖，一个 HTML 文件就能跑。

Nginx服务器漏洞和Apache服务器漏洞有很多一脉相承的地方，建议先掌握Apache文件解析漏洞

GitHub 开源项目 055edf704ce2db54 更新 2026-09-09 入库 2026-09-09 16:34

创建者: Tyx0814 Nginx服务器漏洞和Apache服务器漏洞有很多一脉相承的地方，建议先掌握Apache文件解析漏洞

Pagekit CMS <= 1.0.18 在用户认证过程中存在 SQL 注入漏洞

GitHub 开源项目 e0ccba4ea1a42b81 更新 2026-09-09 入库 2026-09-09 16:34

创建者: Miniko233 Pagekit CMS <= 1.0.18 在用户认证过程中存在 SQL 注入漏洞

github安全推送