momo安全漏洞库

共聚合 9099 条情报漏洞监控 5418 / 网安开源项目 3681

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

martincifu/YellowKey-Bitlocker-CVE-2026-45585

GitHub Repos/search 低危 martincifu/YellowKey-Bitlocker-CVE-2026-45585 发布时间 2026-08-01 入库 2026-08-02 02:14

YellowKey BitLocker CVE-2026-45585 free open-source utility to extract, backup and view BitLocker recovery keys on Windows 10/11. BitLocker bypass vulnerability tool, remediation and mitigation. Tom's Hardware coverage. ...

0xmrma/CVE-2026-5061

GitHub Repos/search 0xmrma/CVE-2026-5061 发布时间 2026-08-01 入库 2026-08-02 00:58

Consul Template validated where a symlink pointed during template evaluation, but its later dependency fetch read the original path. Retargeting the link between those operations turned an in-sandbox file reference into ...

0xmrma/CVE-2026-14361

GitHub Repos/search 低危 0xmrma/CVE-2026-14361 发布时间 2026-08-01 入库 2026-08-02 00:47

Consul Template's writeToFile helper opened an operator-supplied destination directly and followed linked path components, allowing rendered output to escape the intended directory and overwrite a preexisting file.

envincion1991-cmyk/CVE-2026-51954

GitHub Repos/search envincion1991-cmyk/CVE-2026-51954 发布时间 2026-08-01 入库 2026-08-01 23:53

Vulnerability Research

0xBlackash/CVE-2026-64531

GitHub Repos/search 0xBlackash/CVE-2026-64531 发布时间 2026-08-01 入库 2026-08-01 23:31

CVE-2026-64531 | language: Python

7h30th3r0n3/CVE-2026-53625-GLPI-PoC

GitHub Repos/search 低危 7h30th3r0n3/CVE-2026-53625-GLPI-PoC 发布时间 2026-08-01 入库 2026-08-01 20:49

GLPI Privilege Escalation via authtype Manipulation PoC - CVE-2026-53625. Ethical PoC for the GLPI vulnerability allowing a Technician to take full control of any Super-Admin account through REST API authtype manipulatio...

aj2108/CVE-2026-8237

GitHub Repos/search aj2108/CVE-2026-8237 发布时间 2026-08-01 入库 2026-08-01 19:54

CVE-2026-8237 is an Insecure Direct Object Reference (IDOR) vulnerability caused by missing authorization checks in Concrete CMS 9.5.0 and earlier.

MinhHK68/CVE-2026-13158

GitHub Repos/search MinhHK68/CVE-2026-13158 发布时间 2026-08-01 入库 2026-08-01 19:54

topics: arbitrary-file-upload, bugbounty, cve, cve-2026-13158, huynh-kien-minh, infosec, poc, rce, security-advisory, wordpress | language: HTML | homepage: https://minhhk.web.app/#cves

Popy21/security-research

GitHub Repos/search Popy21/security-research 发布时间 2026-08-01 入库 2026-08-01 19:32

Vulnerability research write-ups — CVE-2026-12478 (libsoup), Apple WebKit, Google VRP

MinhHK68/CVE-2026-13157

GitHub Repos/search MinhHK68/CVE-2026-13157 发布时间 2026-08-01 入库 2026-08-01 18:01

language: HTML

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Aether 是一套基于大模型的自主渗透测试执行系统，通过 Planner–Executor–Reflector（P-E-R）多智能体协作闭环，将渗透测试从"人工逐条下发指令"推进到"任务级自主规划、并行执行、证据驱动收敛、可人工干预"的自动化阶段。本仓库为 AetherAgent 开放展示仓库：公开设计文档与发行产物，不包含源代码与构建流程。

GitHub 开源项目 080b119c6b50cb7d 更新 2026-08-08 入库 2026-08-08 22:10

创建者: JiuZero Aether 是一套基于大模型的自主渗透测试执行系统，通过 Planner–Executor–Reflector（P-E-R）多智能体协作闭环，将渗透测试从"人工逐条下发指令"推进到"任务级自主规划、并行执行、证据驱动收敛、可人工干预"的自动化阶段。本仓库为 AetherAgent 开放展示仓库：公开设计文档与发行产物，不包含源代码与构建流程。

Query IoT firmware CVEs by device/component and auto-download PoCs — an MCP server for AI agents. 物联网固件漏洞情报 + PoC 自动下载的 MCP 工具，供 AI agent 直接调用。

GitHub 开源项目 c9fc1d879ceecd0a 更新 2026-08-08 入库 2026-08-08 22:10

创建者: kaf6rim Query IoT firmware CVEs by device/component and auto-download PoCs — an MCP server for AI agents. 物联网固件漏洞情报 + PoC 自动下载的 MCP 工具，供 AI agent 直接调用。

SpyProbe 通用逆向探测/抓包工作台（LSPosed 模块）：SSL绕过+OkHttp抓包+URL捕捉+加密记录+Log拦截+函数探测+返回值劫持+SQLite记录 | 不可商用

GitHub 开源项目 e9984f9ae67e3f1d 更新 2026-08-08 入库 2026-08-08 20:03

创建者: kiminbaek SpyProbe 通用逆向探测/抓包工作台（LSPosed 模块）：SSL绕过+OkHttp抓包+URL捕捉+加密记录+Log拦截+函数探测+返回值劫持+SQLite记录 | 不可商用

通过 http mcp sever 服务，发送消息通知, 可以绕过 chatgpt 的定时任务的权限限制

GitHub 开源项目 a13522f6cd8224e0 更新 2026-08-08 入库 2026-08-08 18:03

创建者: sorry510 通过 http mcp sever 服务，发送消息通知, 可以绕过 chatgpt 的定时任务的权限限制

WAF绕过样本产出实践

GitHub 开源项目 78b08a49d05e529d 更新 2026-08-08 入库 2026-08-08 18:03

创建者: Kittyyyyhyh WAF绕过样本产出实践

Binary Ninja逆向破解：许可证字符串定位、条件跳转分析、PE补丁绕过

GitHub 开源项目 a82cdb32ed1bcd12 更新 2026-08-08 入库 2026-08-08 18:03

创建者: NothingFumo Binary Ninja逆向破解：许可证字符串定位、条件跳转分析、PE补丁绕过

Lightweight Webshell panel

GitHub 开源项目 ab7a8f4012e4a4c2 更新 2026-08-08 入库 2026-08-08 18:03

创建者: yumao233 Lightweight Webshell panel

Gito AI 代码审查演示 - 故意包含安全漏洞的示例代码

GitHub 开源项目 6ab28efdd9e154c4 更新 2026-08-08 入库 2026-08-08 18:03

创建者: zurheidegenetthx379-ui Gito AI 代码审查演示 - 故意包含安全漏洞的示例代码

红队部门 Hermes profile 发行版：授权渗透测试/情报/利用验证/报告

GitHub 开源项目 43e61f75cb4b4ee7 更新 2026-08-08 入库 2026-08-08 15:55

创建者: zyj010216y 红队部门 Hermes profile 发行版：授权渗透测试/情报/利用验证/报告

面向青少年的网络安全纵深防御互动课堂

GitHub 开源项目 78cb0dca9ef9e629 更新 2026-08-08 入库 2026-08-08 13:51

创建者: flyingbluegithub 面向青少年的网络安全纵深防御互动课堂

github安全推送