momo安全漏洞库

共聚合 9071 条情报漏洞监控 5402 / 网安开源项目 3669

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

George0Papasotiriou/CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle

GitHub Repos/search George0Papasotiriou/CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle- 发布时间 2026-08-05 入库 2026-08-06 05:21

language: Python

Abdivasiyev2008/CVE-2026-71211-exploit

GitHub Repos/search Abdivasiyev2008/CVE-2026-71211-exploit 发布时间 2026-08-05 入库 2026-08-06 04:26

CVE-2026-71211 exploit

TatoSec/CVE-2026-33017-Langflop

GitHub Repos/search 低危 TatoSec/CVE-2026-33017-Langflop 发布时间 2026-08-05 入库 2026-08-06 02:59

CVE-2026-33017 Langflow RCE PoC | language: Python

0xCyberstan/CVE-2026-42533-POC

GitHub Repos/search 低危 0xCyberstan/CVE-2026-42533-POC 发布时间 2026-08-05 入库 2026-08-06 02:27

CVE-2026-42533: pre-auth nginx heap overflow and info leak from PCRE capture clobbering in the map/script engine, chained to RCE. | language: Python

rmhowe425/PoC-CVE-2026-9198

GitHub Repos/search rmhowe425/PoC-CVE-2026-9198 发布时间 2026-08-05 入库 2026-08-06 02:16

language: Python

millikanjohnl-blip/dirtyfrag-detection-rules

GitHub Repos/search millikanjohnl-blip/dirtyfrag-detection-rules 发布时间 2026-08-05 入库 2026-08-06 02:05

Detection rules and analysis for Dirty Frag (CVE-2026-43284/CVE-2026-43500) Linux kernel LPE vulnerability. Based on community research and health probe configurations.

sowarma/wp2shell-PoC

GitHub Repos/search sowarma/wp2shell-PoC 发布时间 2026-08-05 入库 2026-08-06 01:54

CVE-2026-63030 & CVE-2026-60137 RCE chain proof-of-concept | topics: cve, cve-2026-60137, cve-2026-63030, data-analysis, wp2shell, wp2shell-poc | language: Python

rmhowe425/PoC-CVE-2026-98198

GitHub Repos/search rmhowe425/PoC-CVE-2026-98198 发布时间 2026-08-05 入库 2026-08-06 01:54

language: Python

xiaoqiMikko/scc-check

GitHub Repos/search xiaoqiMikko/scc-check 发布时间 2026-08-05 入库 2026-08-06 01:43

Offline checker for Spring Cloud Config CVE-2026-40982 — tells you whether your version line has an OSS fix at all (3.1.x/4.1.x/4.2.x: it does not) | topics: cve, cve-2026-40982, ghsa-6g23-24mc-hx6x, java, path-traversal...

NSIDE-ATTACK-LOGIC/CIMCown

GitHub Repos/search NSIDE-ATTACK-LOGIC/CIMCown 发布时间 2026-08-05 入库 2026-08-06 00:05

PoC toolkit for exploiting Cisco IMC RCE CVE-2026-20200 | topics: cimc, cisco-imc, cve, cve-2026-20200, nside, poc | language: Python | homepage: https://www.nsideattacklogic.de/advisories/NSIDE-SA-2026-003/

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

助手小乖 · DeepSeek Harness (dsh) 桌面版 + 皮肤系统 + 个人定制生态桌宠（ASR/TTS 语音入口，预留手机端远控）

GitHub 开源项目 9afd7b29f75d6c4e 更新 2026-08-15 入库 2026-08-15 22:59

创建者: Lh0326 助手小乖 · DeepSeek Harness (dsh) 桌面版 + 皮肤系统 + 个人定制生态桌宠（ASR/TTS 语音入口，预留手机端远控）

面向 CTF 竞赛评测平台（TSec Benchmark）的自动化 Web/逻辑漏洞挖掘与利用 Agent：分层调度 + 多会话并发 + 跨会话共享黑板 + 平台权威校验

GitHub 开源项目 ded4ca8e175db231 更新 2026-08-15 入库 2026-08-15 22:59

创建者: TJR181 面向 CTF 竞赛评测平台（TSec Benchmark）的自动化 Web/逻辑漏洞挖掘与利用 Agent：分层调度 + 多会话并发 + 跨会话共享黑板 + 平台权威校验

通过修补 init_boot 加载 LKM 实现 DSU 系统下自动宽容 SELinux + 虚假 bootconfig 视图绕过 AVB

GitHub 开源项目 4d8c2d7b591e7b8e 更新 2026-08-15 入库 2026-08-15 20:52

创建者: yangFenTuoZi 通过修补 init_boot 加载 LKM 实现 DSU 系统下自动宽容 SELinux + 虚假 bootconfig 视图绕过 AVB

VulnSniper 是一款面向 SRC（安全应急响应中心）场景的智能漏洞挖掘 Agent。它不追求盲目的大规模扫描，而是像一名经验丰富的狙击手一样——先侦察、再锁定、最后精准扣动扳机。

GitHub 开源项目 9214e161f46da2c7 更新 2026-08-15 入库 2026-08-15 20:52

创建者: rockmelodies VulnSniper 是一款面向 SRC（安全应急响应中心）场景的智能漏洞挖掘 Agent。它不追求盲目的大规模扫描，而是像一名经验丰富的狙击手一样——先侦察、再锁定、最后精准扣动扳机。

DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配)

GitHub 开源项目 cd5605762f07895f 更新 2026-08-15 入库 2026-08-15 18:43

创建者: xegeng DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配)

DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配)

GitHub 开源项目 19ad56706e5ed9dc 更新 2026-08-15 入库 2026-08-15 18:43

创建者: XZenPen DSH 渗透测试 skills:信息收集+渗透测试工具链(国内场景适配)

面向安全爱好者、学生和初学者，提供真实的 Web 漏洞练习环境。目前漏洞已经删除，可自行添加漏洞部署平台。

GitHub 开源项目 7f56159fbe50956d 更新 2026-08-15 入库 2026-08-15 18:43

创建者: gxsnote 面向安全爱好者、学生和初学者，提供真实的 Web 漏洞练习环境。目前漏洞已经删除，可自行添加漏洞部署平台。

从 Agent 过程观测到 AePis：自动化渗透测试 Agent Harness 的设计与工程实践

GitHub 开源项目 bc71a46416ad78ef 更新 2026-08-15 入库 2026-08-15 18:43

创建者: AutoPT-ai 从 Agent 过程观测到 AePis：自动化渗透测试 Agent Harness 的设计与工程实践

just some webshell

GitHub 开源项目 63925a769f261b27 更新 2026-08-15 入库 2026-08-15 18:43

创建者: rndinfosecguy just some webshell

面向安全靶场的自主渗透 Agent：ReAct 双层架构 · 三层记忆 · 可自我扩展的 pentool 工具注册表，内核为 600 行 TypeScript nano-pi

GitHub 开源项目 f3ed98d1eb4da5b0 更新 2026-08-15 入库 2026-08-15 18:43

创建者: Aeloria-cmd 面向安全靶场的自主渗透 Agent：ReAct 双层架构 · 三层记忆 · 可自我扩展的 pentool 工具注册表，内核为 600 行 TypeScript nano-pi

github安全推送