Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
tc4dy/CVE-2026-60206-PoC-Exploit
👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Bash & Python versions. Features: --detect safe check, --exploit combo/unsigned/xsw/nameid/all, --shodan integration, --tor support, mass scanning, J...
ZephrFish/wp2shell-scanner
CVE-2026-63030, CVE-2026-60137, wp2shell scanner | language: Python | homepage: https://blog.zsec.uk/wp2shell-code-trace-deep-dive/
0xgh057r3c0n/CVE-2026-9198
IBM Langflow Unauthenticated RCE via Auto-Login Bypass | language: Python
BuSung-dev/Root-My-Galaxy
KSU installer for supported Samsung Galaxy firmware with CVE-2026-43499 | language: Kotlin
InstaWP/wp2shell-scan
Detect & clean up wp2shell (CVE-2026-63030) WordPress compromise — bulk-runnable, read-only by default | language: Shell
Icex0/wp2shell-poc
wp2shell (CVE-2026-63030 & CVE-2026-60137) - full RCE chain | topics: cve-2026-63030, wp2shell, wp2shell-poc | language: Python
imbas007/POC-CVE-2026-60206
cve cve-2026-60206 weblogic saml exploit poc vulnerability oracle scanner security | language: Python
Dere3046/ScreenOff
CVE-2026-52910 kernel crash PoC. screen goes off. | topics: android, crash, cve-2026-52910 | language: C
CerberusMrXi/Discuz-X5.0-Authentication-Bypass-Exploit-Framework
Discuz! X5.0 Authentication Bypass Exploit Framework (CVE-2026-49952) - Critical vulnerability allowing unauthenticated database backup access via UC_KEY encryption oracle token reuse. CVSS 9.1. Full-featured tool with v...
ardakrg/CVE-2026-51592
Path Traversal vulnerability in TahaBakhtari/SubtitleGenerator - CVE-2026-51592 | language: Shell
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守护进程与定时任务进行权限维持。进行全面的应急响应的流程。
创建者: JY-666-YINZI
目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守护进程与定时任务进行权限维持。进行全面的应急响应的流程。
Official implementation of the core experiments from: Beyond Detection: A Comprehensive Benchmark and Study on Representation Learning for Fine-Grained Webshell Family Classification
创建者: FeijiangHan
Official implementation of the core experiments from: Beyond Detection: A Comprehensive Benchmark and Study on Representation Learning for Fine-Grained Webshell Family Classification
vercel-labs-skillsc漏洞测试
创建者: czx1111
vercel-labs-skillsc漏洞测试
AI安全自动化红队测试工具 - 像写单元测试一样测试你的AI安全
创建者: veriyoung
AI安全自动化红队测试工具 - 像写单元测试一样测试你的AI安全
时间锁 - 强制专注，戒掉手机瘾。开源、安全、不可绕过的 Android 防沉迷应用。
创建者: 185www
时间锁 - 强制专注，戒掉手机瘾。开源、安全、不可绕过的 Android 防沉迷应用。
G 企网络安全与信息化技术材料的起草、审阅与保真改写 Skill
创建者: w4yne00
G 企网络安全与信息化技术材料的起草、审阅与保真改写 Skill
西安电子科技大学 网安实验班 计算机与网络安全综合实验
创建者: erin929
西安电子科技大学 网安实验班 计算机与网络安全综合实验
渗透项目/渗透工具/脚本文件
创建者: JY-666-YINZI
渗透项目/渗透工具/脚本文件
添加Toolscall功能,日志功能,更智能的AI,增加知识库，添加状态管理器，增加事件系统，重构红队工具管理器，重构核心引擎，重构工作流引擎，添加文件管理器English:Add Toolscall functionality, logging functionality, smarter AI, expand the knowledge base, add a state manager, enhance the event system, refactor the red team tool manager, refactor the core engine, refactor the workflow engine, and add a file manager.
创建者: hunterhkkk
添加Toolscall功能,日志功能,更智能的AI,增加知识库，添加状态管理器，增加事件系统，重构红队工具管理器，重构核心引擎，重构工作流引擎，添加文件管理器English:Add Toolscall functionality, logging functionality, smarter AI, expand the knowledge base, add a state manager, enhan...
随着网络威胁迫切激烈，信息安全领域面临海量、复杂的网络攻击和漏洞信息，传统的威胁情报收集与分析方式难以满足实时性和精准度的需求。 语言模型驱动的自动化网络威胁情报搜索与检索系统，通过定制的方式帮助企业与安全团队快速、高效地识别潜在威胁、追踪攻击源、解析攻击手段，并预测未来安全风向 系统将结合最新的大语言模型技术、深度学习算法以及自然语言处理（NLP）技术，自动化地从海量的网络安全数据中提取关键情报，实时更新威胁情报库，并根据用户需求提供精准的情报搜索与搜索服务。用户可以通过浏览的界面，快速驱入靶向需求。
创建者: erin929
随着网络威胁迫切激烈，信息安全领域面临海量、复杂的网络攻击和漏洞信息，传统的威胁情报收集与分析方式难以满足实时性和精准度的需求。 语言模型驱动的自动化网络威胁情报搜索与检索系统，通过定制的方式帮助企业与安全团队快速、高效地识别潜在威胁、追踪攻击源、解析攻击手段，并预测未来安全风向 系统将结合最新的大语言模型技术、深度学习算法以及自然语言处理（NLP）技术，自动化地从海量的网络安全数据中提取关键情报，实时更新威胁...