Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
hakaioffsec/CVE-2026-12191
PoC for CVE-2026-12191 | language: Python
hg0434hongzh0/CVE-2026-14266
keowu/sjcam
Reverse engineering research and custom firmware for the Allwinner V3-based SJCAM SJ4000 Air, including firmware parsers, an AVIOCTRL client, security research, and the CVE-2026-52656 proof of concept. | topics: action-c...
0xjessie21/wp2shell-checker
WordPress Core Unauthenticated RCE (CVE-2026-63030, CVE-2026-60137) | topics: checker, cve-2026-60137, cve-2026-63030, rce, rce-scanner, remote-code-execution, wordpress | language: Python
Dere3046/ElevateMe_noLKM
noLKM,5.10 use CVE-2026-52910.
mverschu/CVE-2026-63030
PoC Exploit of WordPress Core Unauthenticated RCE known as WP2Shell | language: Python
soverineg/cve-2026-41940-PoC
A cPanel and WHM authentication bypassing tool | topics: aunthentication, cpanel, cve-2026-41940, proof-of-concept, python | language: Python
mda1r/CVE-2026-31278
CVE write-up for Active Directory credential exposure vulnerability in Suprema BioStar 2
whenx/CVE-2026-0776
Security research and proof-of-concept for CVE-2026-0776 affecting Discord Desktop Client. | language: Python
Ch4120N/CVE-2026-63030
CVE-2026-63030 - WordPress REST Batch Route-Confusion SQL Injection Proof of Concept | topics: cve, cve-2026-63030, exploit, poc, proof-of-concept, python | language: Python
优先展示中文安全团队维护的开源项目,兼顾工具落地场景和最近更新时间。
0x7556/PentestMCP
AI Pentest MCP Tools 跨平台AI渗透MCP工具集(支持Kali\Ubuntu\Winodws\Linux\MacOS等操作系统), 支持接入OpenClaw、龙虾等智能体,支持接入Claude、Trae、Cherry、5Fire、VScode等AI工具,快速扩展AI渗透的能力。 | stars: 6 | forks: 2 | updated 2026-06-29T12:56:09Z | pushed 2026-06-...
s1g0day/ReportGenX
渗透测试报告生成工具 | language: Python | stars: 157 | forks: 21 | updated 2026-06-30T02:50:59Z | pushed 2026-06-30T02:52:02Z
hdfaisuaj/PengStrike
PengStrike装配了自动模式、基于 FastAPI + Vue3 构建的AI辅助渗透测试平台 | language: Python | stars: 0 | forks: 0 | updated 2026-06-30T04:45:10Z | pushed 2026-06-30T04:45:05Z
bailuyingxi/vuln-writeups
渗透测试实战漏洞复盘 | stars: 0 | forks: 0 | updated 2026-06-30T12:20:24Z | pushed 2026-06-30T12:20:18Z
2319huangjin/AI-attack
基于人工智能的自动化渗透测试框架 | stars: 0 | forks: 0 | 2026-07-01T07:18:12Z
CNFinder-Linux/F-Linux
有着几乎全球所有的Linux,你能叫出来的,都找得到。新手的Ubuntu,日常用的Debian,渗透用的Kali,极简主义的Arch | language: HTML | stars: 0 | forks: 0 | updated 2026-07-01T08:10:30Z | pushed 2026-07-01T08:10:26Z
IDreamSkyAbus/AuthKiller
AuthKiller 是一款基于 Python 异步架构(asyncio + aiohttp)开发的高性能密码测试工具,专为授权安全审计、密码强度评估和渗透测试场景而设计。工具采用模块化设计,支持多协议认证测试、灵活字典管理、智能密码变异、并发任务调度、断点续传、防御机制自适应等核心功能,能够帮助安全研究人员和系统管理员评估账户认证安全性,发现弱密码风险,从而加强系统防护能力。 | language: Python | stars: 0...
ctkqiang/exploitdb
一款基于 Java 构建的轻量级命令行工具(CLI),用于从 Exploit-DB 数据库中抓取、解析、展示并导出漏洞利用信息。 本工具专为安全研究员、渗透测试人员以及开发者设计,无需依赖浏览器,即可在终端中快速检索已公开的漏洞利用(exploit),包括 CVE 编号、漏洞类型、平台分类等核心字段。 工具支持关键词搜索、条件过滤、分页展示,并提供多种格式(如 JSON、CSV 等)的导出能力,可轻松集成到自动化分析流程、CTF 工具链...
Blowingwinds/XuanJiPT
基于PTT-DAG的多智能体渗透系统开发 | language: Python | stars: 0 | forks: 0 | updated 2026-07-03T02:35:23Z | pushed 2026-07-03T02:35:19Z
2099383411/yunjing
AI驱动的渗透测试系统 - 让LLM像渗透测试工程师一样思考、决策、行动 | language: Python | stars: 3 | forks: 0 | updated 2026-07-03T15:47:26Z | pushed 2026-07-03T15:47:21Z