momo安全漏洞库

共聚合 10765 条情报漏洞监控 6282 / 网安开源项目 4483

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

ZeroDayEvil/CVE-2026-20805-PoC

GitHub Repos/search ZeroDayEvil/CVE-2026-20805-PoC 发布时间 2026-09-10 入库 2026-09-10 19:29

🛡️ Official AI Security Tool module for CVE-2026-20805 (Desktop Window Manager / dwm.exe Information Disclosure & Memory Leak Diagnostic). | topics: ai-security-tool, cve-2026-20805, windows-security

promasu/CVE-2026-73786

GitHub Repos/search promasu/CVE-2026-73786 发布时间 2026-09-10 入库 2026-09-10 18:13

Might be used to share PoC and findings regarding CVE-2026-73786 in the future

cxlfhx/ghostlock-pfem10

GitHub Repos/search cxlfhx/ghostlock-pfem10 发布时间 2026-09-10 入库 2026-09-17 14:29

GhostLock (CVE-2026-43499 / IonStack) research for OPPO Find X5 Pro (PFEM10): exploit chain, progress, blocker log, and OPPO 5-series kernel notes | language: C

bahirul/cve-2026-86060

GitHub Repos/search 高危 bahirul/cve-2026-86060 发布时间 2026-09-10 入库 2026-09-10 17:40

Mikrotik CVE-2026-86060 Score 9.2 Critical

squeeze440/inference-gateway-PoC

GitHub Repos/search squeeze440/inference-gateway-PoC 发布时间 2026-09-10 入库 2026-09-10 16:00

PoC — cross-origin requests reuse the configured provider API key in inference-gateway (GHSA-5293-fcm6-fh8v, CVE-2026-87009, CVSS 5.4). | language: Python

squeeze440/code-graph-rag-PoC

GitHub Repos/search 低危 squeeze440/code-graph-rag-PoC 发布时间 2026-09-10 入库 2026-09-10 16:00

PoC — symlink following to arbitrary file read/write outside project root in code-graph-rag (GHSA-85gg-2gfq-q95m, CVE-2026-87008, CVSS 7.1).

squeeze440/crw-PoC

GitHub Repos/search squeeze440/crw-PoC 发布时间 2026-09-10 入库 2026-09-10 16:00

PoC — SSRF via JS-rendering tier bypass of the URL safety filter in crw (GHSA-5jp3-339h-vxqw, CVE-2026-87007, CVSS 7.5). | language: HTML

squeeze440/terrapod-PoC

GitHub Repos/search squeeze440/terrapod-PoC 发布时间 2026-09-10 入库 2026-09-10 16:00

PoC — missing authorization on the platform-wide GPG trust-anchor store in Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).

squeeze440/linux-entra-sso-PoC

GitHub Repos/search squeeze440/linux-entra-sso-PoC 发布时间 2026-09-10 入库 2026-09-10 16:00

PoC — origin validation error enabling Entra ID PRT SSO cookie exfiltration in linux-entra-sso (GHSA-g9vc-5j77-f2cm, CVE-2026-87005, CVSS 5.3). | language: JavaScript

squeeze440/tugtainer-PoC

GitHub Repos/search squeeze440/tugtainer-PoC 发布时间 2026-09-10 入库 2026-09-10 16:00

PoC — OIDC id_token accepted without signature/audience/expiry check in Tugtainer (GHSA-crjc-6vc7-xrfh, CVE-2026-87004, CVSS 8.1). | language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

渗透爬虫（shentou-crawler）：多渠道公司线索采集框架——小红书/脉脉采线索 → 公司识别 → 企查查/天眼查/IT桔子工商查询 → 联系池双层Excel（找CFO/融资负责人）

GitHub 开源项目 2c7da77871cc3844 更新 2026-09-09 入库 2026-09-09 14:29

创建者: heaventorn 渗透爬虫（shentou-crawler）：多渠道公司线索采集框架——小红书/脉脉采线索 → 公司识别 → 企查查/天眼查/IT桔子工商查询 → 联系池双层Excel（找CFO/融资负责人）

AD CS 证书身份伪造漏洞，属于ESC（Exploit Certification）系列的新成员

GitHub 开源项目 9b533ac78d248f50 更新 2026-09-09 入库 2026-09-09 14:29

创建者: TryA9ain AD CS 证书身份伪造漏洞，属于ESC（Exploit Certification）系列的新成员

一个将要开源的网络安全教学平台

GitHub 开源项目 105aa5ab65539edb 更新 2026-09-09 入库 2026-09-09 12:25

创建者: taotieming 一个将要开源的网络安全教学平台

java反序列化自学习笔记

GitHub 开源项目 ad848cbf35c6c341 更新 2026-09-09 入库 2026-09-09 10:25

创建者: jielna999-sketch java反序列化自学习笔记

家庭双线宽带（电信+移动）接入点监测工具：分线连通性监控、掉线 IM 告警、引导式分线测速，全程绕过 clash TUN

GitHub 开源项目 ac9687f32be1ca6c 更新 2026-09-09 入库 2026-09-09 10:25

创建者: striver2006 家庭双线宽带（电信+移动）接入点监测工具：分线连通性监控、掉线 IM 告警、引导式分线测速，全程绕过 clash TUN

LAB-RCE - 3 jalur Remote Code Execution (CWE-78 command injection, CWE-95 eval, CWE-434 upload webshell) - tugas kuliah keamanan web

GitHub 开源项目 9e281e92012805dd 更新 2026-09-09 入库 2026-09-09 08:21

创建者: ManuelKy08 LAB-RCE - 3 jalur Remote Code Execution (CWE-78 command injection, CWE-95 eval, CWE-434 upload webshell) - tugas kuliah keamanan web

ctkqiang/BountyOS

GitHub 开源项目 ctkqiang/BountyOS 更新 2026-09-09 入库 2026-09-10 02:32

BountyOS 是一个只读的移动端漏洞赏金运营控制台，面向漏洞赏金猎人（Bug Bounty Researcher）。它是一个原生 Android 应用，让研究者能在手机上查看并同步自己在 HackerOne、Bugcrowd 等平台上的数据。它不会提交、修改、删除、评论或对平台数据进行任何写入操作——BountyOS 只是一个查看与同步客户端，不是漏洞扫描器，不是 AI 助手，也不是赏金提交平台。 | topics: androi...

Fasthei/DSHAIred

GitHub 开源项目 Fasthei/DSHAIred 更新 2026-09-07 入库 2026-09-09 22:25

AI红队平台 | stars: 0 | forks: 0 | updated 2026-09-07T16:35:00Z | pushed 2026-09-07T16:34:57Z

wj-0623/Agenttrust

GitHub 开源项目 wj-0623/Agenttrust 更新 2026-09-08 入库 2026-09-09 22:25

chencore/ai-agent-security-landscape

GitHub 开源项目 chencore/ai-agent-security-landscape 更新 2026-09-08 入库 2026-09-09 22:25

AI 智能体安全产品调研（电子围栏/防火墙/护栏/红队）——2026-09 市场深挖，文档中文 | stars: 0 | forks: 0 | updated 2026-09-08T09:47:25Z | pushed 2026-09-08T09:45:45Z

github安全推送