momo安全漏洞库

共聚合 9208 条情报漏洞监控 5487 / 网安开源项目 3721

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

s-vx/CVE-2026-41179

GitHub Repos/search s-vx/CVE-2026-41179 发布时间 2026-07-27 入库 2026-07-27 12:18

RCE in rclone | language: Python

HORKimhab/CVE-2026-4861

GitHub Repos/search HORKimhab/CVE-2026-4861 发布时间 2026-07-27 入库 2026-07-27 09:42

CVE-2026-4861 - Draft or Todo

Procjevt/CVE-2026-58138

GitHub Repos/search Procjevt/CVE-2026-58138 发布时间 2026-07-27 入库 2026-07-27 08:46

GlendonNotGlen/certighost-cve-2026-54121-slides

GitHub Repos/search GlendonNotGlen/certighost-cve-2026-54121-slides 发布时间 2026-07-26 入库 2026-07-27 01:38

Slidev presentation for Certighost (CVE-2026-54121), with Mermaid diagrams and exported assets. | language: CSS

CerberusMrXi/cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

GitHub Repos/search 高危 CerberusMrXi/cPanel-WHM-CVE-2026-41940-auth-bypass-exploit 发布时间 2026-07-26 入库 2026-07-27 00:55

Critical authentication bypass exploit for cPanel/WHM CVE-2026-41940. Leverages CRLF injection in cpsrvd daemon to gain root WHM access without credentials. Includes version detection, verbose logging, proxy support, JSO...

CerberusMrXi/cPanel-CVE-2026-41940-auth-bypass-exploit

GitHub Repos/search 高危 CerberusMrXi/cPanel-CVE-2026-41940-auth-bypass-exploit 发布时间 2026-07-26 入库 2026-07-27 00:44

fusiondrive/CVE-2026-43499-S24U

GitHub Repos/search fusiondrive/CVE-2026-43499-S24U 发布时间 2026-07-26 入库 2026-07-27 00:01

CVE-2026-43499 research port for Galaxy S24 Ultra SM-S928U1 DZF2 (COMPLETED) | language: C

woshimaniubi8/CVE-2026-43499-root-KernelSU

GitHub Repos/search woshimaniubi8/CVE-2026-43499-root-KernelSU 发布时间 2026-07-26 入库 2026-07-26 20:45

基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU.CVE-2026-43499+KernelSU越狱模式 | language: C

Debajyoti0-0/CVE-2026-64600

GitHub Repos/search Debajyoti0-0/CVE-2026-64600 发布时间 2026-07-26 入库 2026-07-26 20:23

A C-based Linux security utility for detecting, safely verifying (Proof of Concept), and mitigating CVE-2026-64600 (RefluXFS). It provides kernel vulnerability assessment, XFS reflink detection, a safe race-condition PoC...

northsia/CVE-2026-60137-With-Skip-SSL

GitHub Repos/search northsia/CVE-2026-60137-With-Skip-SSL 发布时间 2026-07-26 入库 2026-07-26 20:02

Adding --insecure to skip ssl | language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

一个快速启动渗透测试脚本、程序和工具的控制台

GitHub 开源项目 fc5cb6e3a1cf372f 更新 2026-08-02 入库 2026-08-02 18:47

创建者: litsasuk 一个快速启动渗透测试脚本、程序和工具的控制台

面向授权安全测试、AI 辅助渗透测试与漏洞研究的可复用 Security Skills 集合。

GitHub 开源项目 8ff85fc93ac225f4 更新 2026-08-02 入库 2026-08-02 18:47

创建者: do-whilefor 面向授权安全测试、AI 辅助渗透测试与漏洞研究的可复用 Security Skills 集合。

没什么，就是一个漏洞靶场（因为作者太懒，所以它甚至是AI编的）

GitHub 开源项目 107516b15aaaabdd 更新 2026-08-02 入库 2026-08-02 14:44

创建者: ananab-banana 没什么，就是一个漏洞靶场（因为作者太懒，所以它甚至是AI编的）

封闭园区通行信息收集系统

GitHub 开源项目 08002876a55fdda5 更新 2026-08-02 入库 2026-08-02 14:44

创建者: liuwencheng100 封闭园区通行信息收集系统

自用网络安全

GitHub 开源项目 cc456449bd0d01a4 更新 2026-08-02 入库 2026-08-02 14:44

创建者: bdugsj 自用网络安全

OmniBrowse-Agent 是一个基于 MCP 与 LangGraph 的网页深度浏览和证据化报告系统。它面向传统静态爬虫难以稳定处理的现代网页，包括 SPA、懒加载、折叠内容、分页、SVG/Canvas 图表和需要有限交互才能获取的信息。系统接收研究问题，规划浏览任务，使用真实浏览器采集网页证据，优先通过 DOM、ARIA、网络响应和页面运行时数据提取事实，仅在确定性方法失败时调用视觉模型，最终生成带来源、采集时间、置信度和证据引用的 Markdown 报告。本项目首先定位为可演示、可评测、可扩展的单机工程原型，不在 MVP 阶段追求多租户、分布式调度或无人值守绕过登录/验证码。

GitHub 开源项目 b51a42681149249b 更新 2026-08-02 入库 2026-08-02 12:38

创建者: deer-001 OmniBrowse-Agent 是一个基于 MCP 与 LangGraph 的网页深度浏览和证据化报告系统。它面向传统静态爬虫难以稳定处理的现代网页，包括 SPA、懒加载、折叠内容、分页、SVG/Canvas 图表和需要有限交互才能获取的信息。系统接收研究问题，规划浏览任务，使用真实浏览器采集网页证据，优先通过 DOM、ARIA、网络响应和页面运行时数据提取事实，仅在确定性方法失败时调用视觉模型，最终生...

MoonBit 膜分离计算库，面向气体分离、反渗透、纳滤等膜过程的基础模拟。

GitHub 开源项目 0c3e0f3198647256 更新 2026-08-02 入库 2026-08-02 12:38

创建者: wskwsk68 MoonBit 膜分离计算库，面向气体分离、反渗透、纳滤等膜过程的基础模拟。

基于Python实现的轻量化渗透测试工具集，涵盖端口扫描、目录爆破、漏洞检测等常用功能。

GitHub 开源项目 70a077d3ed0abb40 更新 2026-08-02 入库 2026-08-02 10:30

创建者: yangziwei0926 基于Python实现的轻量化渗透测试工具集，涵盖端口扫描、目录爆破、漏洞检测等常用功能。

zyf985211/StarFire-Era-Cybersecurity-Toolbox

GitHub 开源项目 zyf985211/StarFire-Era-Cybersecurity-Toolbox 更新 2026-07-31 入库 2026-08-02 21:32

星火时代网络安全工具箱的与众不同，核心在于安全性与智能化的深度融合：极致本地化，杜绝云端泄露风险。军工级密码安全策略。摒弃了简单的哈希对比，直接采用 PBKDF2 算法进行 30 万次加盐迭代哈希，即使配置文件意外泄露，攻击者也难以逆向破解出原始密码，为个人安防实验室提供了准入级别的保护。去中心化的智能工具识别。跨运行时自包含架构。高度极简风格 | language: C# | stars: 2 | forks: 2 | update...

guoHearts/qiling-desktop-agent

GitHub 开源项目 guoHearts/qiling-desktop-agent 更新 2026-08-01 入库 2026-08-02 21:32

github安全推送