Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
George0Papasotiriou/CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab
language: Python
George0Papasotiriou/CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-Extension
language: Python
George0Papasotiriou/CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication
language: Python
George0Papasotiriou/CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event
language: Python
rechandra/wp2exp-2026
WordPress All-in-One Exploit Framework — detector, scanner, enumerator, exploit, escalation. 10 CVEs from the 2026-08 wave incl. CVE-2026-63030 (wp2shell). | language: Python
HackSpeak/CVE-2026-17566
pgAdmin 4 Import/Export RCE (CVE-2026-17566) PoC - TO PROGRAM injection via backslash-escape mismatch | language: Python
showmeyourhands/CVE-2026-52102-PoC
language: Python
George0Papasotiriou/CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation
language: JavaScript
HackSpeak/CVE-2026-60004
Gitea diffpatch RCE (CVE-2026-60004) PoC - repo-write to RCE as Gitea service account | language: Python
George0Papasotiriou/CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow
language: C
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
VulnScope — POC / EXP漏洞验证脚本管理系统。支持多格式（Nuclei YAML / Pocsuite3 / JSON）POC 全生命周期管理、批量导入导出、CVE 关联、标签分类、RBAC 权限、审计日志与统计看板；预留验证执行 / AI 生成 / 爬取等插件扩展位。
创建者: Hsuant
VulnScope — POC / EXP漏洞验证脚本管理系统。支持多格式（Nuclei YAML / Pocsuite3 / JSON）POC 全生命周期管理、批量导入导出、CVE 关联、标签分类、RBAC 权限、审计日志与统计看板；预留验证执行 / AI 生成 / 爬取等插件扩展位。
虫洞 Wormhole：面向复杂攻击链的图谱认知渗透智能体
创建者: Gach0ng
虫洞 Wormhole：面向复杂攻击链的图谱认知渗透智能体
DSH Web UI 的认证门禁插件，提供 SVG 图形验证码与防暴力破解保护
创建者: jiang539
DSH Web UI 的认证门禁插件，提供 SVG 图形验证码与防暴力破解保护
为 DeepSeek Harness 提供基于 Tailscale 的安全远程访问运营面板：一键健康检查、HTTPS 入口开关、macOS 代理绕过、中继服务器运维、ACL 生成。Tailscale remote-access control panel for DeepSeek Harness: health checks, HTTPS serve toggle, proxy bypass, relay ops, ACL helper.
创建者: evanfang0054
为 DeepSeek Harness 提供基于 Tailscale 的安全远程访问运营面板：一键健康检查、HTTPS 入口开关、macOS 代理绕过、中继服务器运维、ACL 生成。Tailscale remote-access control panel for DeepSeek Harness: health checks, HTTPS serve toggle, proxy bypass, rel...
信息收集
创建者: zyp1103
信息收集
use socket,netcat -e,netcat,or SQL Injection to get shell.At least tow days I will make a Windws server webshell.
创建者: KaliKeming
use socket,netcat -e,netcat,or SQL Injection to get shell.At least tow days I will make a Windws server webshell.
java-memshell-generator (jMG) is a Java-based payload generation framework that programmatically constructs in-memory webshells — malicious (Payloads) component classes injected into a running JVM's request-processing pipeline without ever touching disk.
创建者: ImLegendAdi
java-memshell-generator (jMG) is a Java-based payload generation framework that programmatically constructs in-memory webshells — malicious (Payloads) component classes injected into a running JVM's requ...
CDN与Cloudflare验证绕过技术指南 | CDN & Cloudflare Bypass Techniques Guide
创建者: zerodawn-sec
CDN与Cloudflare验证绕过技术指南 | CDN & Cloudflare Bypass Techniques Guide
ai-code-review 是一款通过 Webhook 触发的代码质量分析工具。项目支持添加 Git 仓库并生成带有 accessToken 的专属 hookUrl。当触发代码提交或合并请求时，系统自动拉取代码，并借助 Pi Agent 执行静态检查与深度 AI 分析。平台可输出涵盖代码质量、隐患漏洞及代码量评估的多维度评分，并支持后台灵活配置检查规则与企业级通知渠道（如企业微信、飞书、钉钉）。每次审查均会自动生成无需登录即可直达查看的 Web 报告页面。
创建者: autumnsj
ai-code-review 是一款通过 Webhook 触发的代码质量分析工具。项目支持添加 Git 仓库并生成带有 accessToken 的专属 hookUrl。当触发代码提交或合并请求时，系统自动拉取代码，并借助 Pi Agent 执行静态检查与深度 AI 分析。平台可输出涵盖代码质量、隐患漏洞及代码量评估的多维度评分，并支持后台灵活配置检查规则与企业级通知渠道（如企业微信、飞书、钉钉）。每次审查均会...
本骨干引擎是全球首个面向物理主权国家（以拉脱维亚为蓝本）的“人机共治”数智政体操作系统。项目彻底重构了代议制民主的底层逻辑，旨在解决人类传统治理中无法根除的结构性弊端：组织冗员、贪污腐败与行政效率低下。核心协议模块由密码学、博弈论与控制论驱动，包含三大颠覆性机制：全流程利益投注投票协议：将空头承诺转化为链上对赌，实现权利与经济结果的刚性绑定，消灭民粹。24/7/365/86400秒无感动态审计：将物理法人与数字孪生体并网，秒级穿透影子经济并实现零摩擦行政。主权个人自由迁徙竞争网络：打破领土垄断，允许数字主权国家跨境竞合与人类自由迁徙。这是人类从传统人治、机械法治，全面迈向无感、无腐败、极限效率“智能体智治”的明日基石。欢迎全球极客参与代码审计、数学逻辑修补与多语种法律文本转化，共同构建人类共
创建者: protocol-195
本骨干引擎是全球首个面向物理主权国家（以拉脱维亚为蓝本）的“人机共治”数智政体操作系统。项目彻底重构了代议制民主的底层逻辑，旨在解决人类传统治理中无法根除的结构性弊端：组织冗员、贪污腐败与行政效率低下。核心协议模块由密码学、博弈论与控制论驱动，包含三大颠覆性机制：全流程利益投注投票协议：将空头承诺转化为链上对赌，实现权利与经济结果的刚性绑定，消灭民粹。24/7/365/86400秒无感动态审计：将物理...