momo安全漏洞库

共聚合 9212 条情报漏洞监控 5490 / 网安开源项目 3722

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

venglin/knot-doq

GitHub Repos/search 低危 venglin/knot-doq 发布时间 2026-07-25 入库 2026-07-25 15:34

CVE-2026-66374: Knot Resolver 6.3.0 DNS-over-QUIC heap overflow (RCE) | language: Python

l0lsec/CVE-2026-12960

GitHub Repos/search l0lsec/CVE-2026-12960 发布时间 2026-07-25 入库 2026-07-25 15:12

CVE-2026-12960 - Improper Export of Android Application Components in the ASUS Router app (com.asus.aihome). PoC, exploit APK, video, and vendor report. Fixed in 1.0.0.9.74. | topics: android, android-security, asus, cve...

LeoxSoft/CVE-2026-31431

GitHub Repos/search LeoxSoft/CVE-2026-31431 发布时间 2026-07-25 入库 2026-07-25 14:51

🚀 CVE-2026-31431 - Linux Kernel AF_ALG + splice() Privilege Escalation Exploit (Zero-Day → Root Persistence) | language: Shell

Rat5ak/CVE-2026-61946-Easy-Appointments-IDOR

GitHub Repos/search Rat5ak/CVE-2026-61946-Easy-Appointments-IDOR 发布时间 2026-07-25 入库 2026-07-25 13:46

CVE-2026-61946: Unauthenticated IDOR in Easy Appointments <= 3.12.27 | language: Shell

No-22-Github/UnPlus

GitHub Repos/search No-22-Github/UnPlus 发布时间 2026-07-25 入库 2026-07-25 11:58

CVE-2026-43499 per-boot root exploit — core logic (arm64 Android GKI 6.6) | language: C

cuteaplane/GhostLock-for-OnePlus15T

GitHub Repos/search cuteaplane/GhostLock-for-OnePlus15T 发布时间 2026-07-25 入库 2026-07-25 11:04

（CVE-2026-43499）内核漏洞利用程序，适用于未解锁 Bootloader 的一加15T. | language: C

tchuin2609/tchuin2609.github.io

GitHub Repos/search tchuin2609/tchuin2609.github.io 发布时间 2026-07-25 入库 2026-07-25 10:54

Manage BitLocker encrypted drives on Windows 10 and 11. Extract recovery keys, check encryption status, and apply security mitigations for CVE-2026-45585. | language: HTML

tchuin2609/YellowKey-Bitlocker

GitHub Repos/search 低危 tchuin2609/YellowKey-Bitlocker 发布时间 2026-07-25 入库 2026-07-25 10:54

Manage BitLocker encrypted drives on Windows. Extract recovery keys, check encryption status, and apply security mitigations for CVE-2026-45585. | topics: bitlocker, bitlocker-drive-encryption, bitlocker-drive-lock, bitl...

0xbekoo/CVE-2026-8863

GitHub Repos/search 0xbekoo/CVE-2026-8863 发布时间 2026-07-25 入库 2026-07-25 10:00

Hashes and shim versions for the UEFI Secure Boot shims affected by CVE-2026-8863 | homepage: https://medium.com/@0xbekoo/bypassing-secure-boot-with-old-uefi-shims-introduction-to-cve-2026-8863-f4641c561887

DepthFirstDisclosures/Nginx-Rift

GitHub Repos/search DepthFirstDisclosures/Nginx-Rift 发布时间 2026-07-25 入库 2026-07-25 09:28

exploit for CVE-2026-42945 | language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

八方远控后台

GitHub 开源项目 b4cfee2fb9a2ef9b 更新 2026-07-31 入库 2026-07-31 20:48

创建者: zjrg1234 八方远控后台

🐮

GitHub 开源项目 50d4710634dfde63 更新 2026-07-31 入库 2026-07-31 18:38

创建者: Aoyia Chrome Extension capturing frontend bug evidence (DOM, click tracks, console & network) to generate structured AI prompts & context for Cursor & Claude Code. 捕获 DOM、点击交互、控制台日志与网络日志并生成结构化 AI 提示词的前端缺陷信息收集浏览器插件

网络安全周 3 天挑战赛 - Monorepo (api + pc + h5 + admin)

GitHub 开源项目 02ecba2285790dd2 更新 2026-07-31 入库 2026-07-31 18:38

创建者: TreasureBoy520 网络安全周 3 天挑战赛 - Monorepo (api + pc + h5 + admin)

一个自动化追踪最新漏洞情况的智能体，能够一键生成漏洞分析文章至各平台（包括CSDN/公众号等）

GitHub 开源项目 73d976a5ca9d17a1 更新 2026-07-31 入库 2026-07-31 18:38

创建者: hater-us 一个自动化追踪最新漏洞情况的智能体，能够一键生成漏洞分析文章至各平台（包括CSDN/公众号等）

本技能专为灵犀平台设计，帮助销售团队、市场分析师和产品经理高效追踪竞品动态、建立竞品档案、生成多维对比分析报告。AI Agent 加载此技能后，可从"分析竞品""竞品调研""竞品报告""友商分析"等自然语言指令出发，自动完成信息收集 → 质量评估 → 结构化归档 → 多维对比分析 → 报告生成的全流程。适用场景 Permalink: 适用场景 • 销售团队追踪竞品动态，准备投标材料 • 市场团队进行竞品调研与市场分析 • 产品经理开展竞品功能对比与定位分析 • 管理层获取竞品格局全景视图

GitHub 开源项目 41fd5f4d1163834d 更新 2026-07-31 入库 2026-07-31 16:33

创建者: Orange714 本技能专为灵犀平台设计，帮助销售团队、市场分析师和产品经理高效追踪竞品动态、建立竞品档案、生成多维对比分析报告。AI Agent 加载此技能后，可从"分析竞品""竞品调研""竞品报告""友商分析"等自然语言指令出发，自动完成信息收集 → 质量评估 → 结构化归档 → 多维对比分析 → 报告生成的全流程。适用场景 Permalink: 适用场景 • 销售团队追踪竞品动态，准备投标材料 • 市场团队进行竞品调...

安途 - AI 驱动的网络安全学习助手 | 多智能体协作知识平台

GitHub 开源项目 eba1e4b066b96122 更新 2026-07-31 入库 2026-07-31 16:33

创建者: qing123nian 安途 - AI 驱动的网络安全学习助手 | 多智能体协作知识平台

McKaiFu 开服大师 Android | Run Minecraft servers on your phone — no root, no PC. In-process bionic JVM (JLI_Launch) bypasses SELinux; verified Paper 1.20.4 on Xiaomi/Android 15. 手机开服无需root，进程内启动bionic JVM绕过SELinux

GitHub 开源项目 b5bf9ecc030a2d4f 更新 2026-07-31 入库 2026-07-31 16:33

创建者: jerryzhang2906 McKaiFu 开服大师 Android | Run Minecraft servers on your phone — no root, no PC. In-process bionic JVM (JLI_Launch) bypasses SELinux; verified Paper 1.20.4 on Xiaomi/Android 15. 手机开服无需root，进程内启动bionic JVM...

BlackSpy 是一个以明确同意为前提、可自托管的 Android 对 Android 远程协助应用。旧 Windows 远控工程已删除；当前实现使用 Kotlin/Jetpack Compose、WebRTC 和 Go 信令服务。

GitHub 开源项目 8dfe91ab91b6c18c 更新 2026-07-31 入库 2026-07-31 16:33

创建者: Lidk1 BlackSpy 是一个以明确同意为前提、可自托管的 Android 对 Android 远程协助应用。旧 Windows 远控工程已删除；当前实现使用 Kotlin/Jetpack Compose、WebRTC 和 Go 信令服务。

星火时代网络安全工具箱的与众不同，核心在于安全性与智能化的深度融合：极致本地化，杜绝云端泄露风险。军工级密码安全策略。摒弃了简单的哈希对比，直接采用 PBKDF2 算法进行 30 万次加盐迭代哈希，即使配置文件意外泄露，攻击者也难以逆向破解出原始密码，为个人安防实验室提供了准入级别的保护。去中心化的智能工具识别。跨运行时自包含架构。高度极简风格

GitHub 开源项目 71d0269a47895968 更新 2026-07-31 入库 2026-07-31 14:31

创建者: zyf985211 星火时代网络安全工具箱的与众不同，核心在于安全性与智能化的深度融合：极致本地化，杜绝云端泄露风险。军工级密码安全策略。摒弃了简单的哈希对比，直接采用 PBKDF2 算法进行 30 万次加盐迭代哈希，即使配置文件意外泄露，攻击者也难以逆向破解出原始密码，为个人安防实验室提供了准入级别的保护。去中心化的智能工具识别。跨运行时自包含架构。高度极简风格

GitHub 开源项目 01368c2b9cd6262f 更新 2026-07-31 入库 2026-07-31 14:31

github安全推送