Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
imXur/CVE-2026-48908-Joomla-SP-Page-Builder-RCE
Technical analysis and advisory for CVE-2026-48908: Unauthenticated Arbitrary File Upload to RCE in JoomShaper SP Page Builder.
imXur/WordPress-CVE-2026-63030-Analysis
Technical analysis, root cause breakdown, and non-destructive detection methodology for CVE-2026-63030.
liyuxuan504-byte/CVE-2026-14266
7-Zip XZ Decoder Heap Buffer Overflow - Full analysis, root cause, PoC, and RCE exploitation roadmap | language: PowerShell
0xBlackash/CVE-2026-54121
CVE-2026-54121 | language: PowerShell
abdugafforov-bobur/CVE-2026-65694-PoC
PoC for CVE-2026-65694 — Microweber CMS (<=2.0.20) unauthenticated path traversal → arbitrary file read (.env / secrets) | language: Python
HORKimhab/CVE-2026-54900
CVE-2026-54900, CVE-2026-54902 - Draft
4minx/CVE-2026-50522
CVE-2026-50522 PoC | language: C#
0xDVRK/CVE-2026-41651
language: Python
venglin/knot-doq
CVE-2026-66374: Knot Resolver 6.3.0 DNS-over-QUIC heap overflow (RCE) | language: Python
l0lsec/CVE-2026-12960
CVE-2026-12960 - Improper Export of Android Application Components in the ASUS Router app (com.asus.aihome). PoC, exploit APK, video, and vendor report. Fixed in 1.0.0.9.74. | topics: android, android-security, asus, cve...
优先展示中文安全团队维护的开源项目,兼顾工具落地场景和最近更新时间。
LLM 驱动的自主渗透测试框架
创建者: Moxxkidd
LLM 驱动的自主渗透测试框架
玄幕安全团队新的微架构尝试,更加适配网络安全的博弈环境,当前版本基于著名项目minimind-o为基座尝试。
创建者: guaidao2
玄幕安全团队新的微架构尝试,更加适配网络安全的博弈环境,当前版本基于著名项目minimind-o为基座尝试。
workbuddy招标信息收集
创建者: merryjiajia-creator
workbuddy招标信息收集
个人渗透测试技能集 — Web安全/Windows渗透/密码学攻击/侦察方法论/反弹Shell等技术手册
创建者: gutddts
个人渗透测试技能集 — Web安全/Windows渗透/密码学攻击/侦察方法论/反弹Shell等技术手册
漏洞复现和利用笔记
创建者: Blushl
漏洞复现和利用笔记
基于Python Flask+Bootstrap 5的桌面漏洞管理工具,专为安全研究人员整理SRC漏洞提交记录设计。
创建者: Maple0208
基于Python Flask+Bootstrap 5的桌面漏洞管理工具,专为安全研究人员整理SRC漏洞提交记录设计。
网络安全运营
创建者: SecLeap
网络安全运营
攻防与渗透测试
创建者: SecLeap
攻防与渗透测试
网络安全应急响应
创建者: SecLeap
网络安全应急响应
添加Toolscall功能,日志功能,更智能的AI,增加知识库,添加状态管理器,增加事件系统,重构红队工具管理器,重构核心引擎,重构工作流引擎,添加文件管理器English:Add Toolscall functionality, logging functionality, smarter AI, expand the knowledge base, add a state manager, enhance the event system, refactor the red team tool manager, refactor the core engine, refactor the workflow engine, and add a file manager.
创建者: hunterhkkk
添加Toolscall功能,日志功能,更智能的AI,增加知识库,添加状态管理器,增加事件系统,重构红队工具管理器,重构核心引擎,重构工作流引擎,添加文件管理器English:Add Toolscall functionality, logging functionality, smarter AI, expand the knowledge base, add a state manager, enhan...