Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
BishopFox/CVE-2026-11374-check
Detection script for CVE-2026-11374 | language: Python
0xgh057r3c0n/CVE-2026-58138
CVE-2026-58138 - Conductor (3.21.21..<3.30.2) unauthenticated RCE via INLINE GraalVM evaluator | language: Python
gagaltotal/CVE-2026-63030-CVE-2026-60137-wp2shell-poc
CVE-2026-63030 & CVE-2026-60137 Wp2shell Poc | topics: cve-2026-60137, cve-2026-63030, poc, python, python-script, python3, rce, rce-exploit, wordpress, wordpress-api, wp2shell, wp2shell-poc | language: Python | homepage...
justsoman/CyberMeowfia-ace3
CVE-2026-43499 exploit with OnePlus Ace3 support
m4sh-wacker/CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit
PoC for CVE-2026-3891 — Unauthenticated Arbitrary File Upload leading to Remote Code Execution in Pix for WooCommerce <= 1.5.0 | language: Python
Iqbalx7/wp2shell
unauthenticated RCE in WordPress core (CVE-2026-63030 + CVE-2026-60137) | language: Python
oscerd/CVE-2026-49098
PoC reproducer for CVE-2026-49098 (Apache Camel camel-kafka): the non-Camel-prefixed kafka.OVERRIDE_TOPIC header escapes the upstream HTTP header filter and overrides the producer's configured topic, injecting an attacke...
anirbala98/CVE-2026-3576
Wordpress Plugin Planyo Online Reservation System <= 3.0 - Arbitrary File Read via SSRF | language: Python
Adrees-Basheer/wp2shell-vulnerability-scanner
Scan WordPress installations for wp2shell vulnerabilities (CVE-2026-63030 + CVE-2026-60137). Identifies full RCE and SQL injection risks across multiple sites with severity classification and CSV reporting. | language: S...
Industri4l-H3ll-Xpl0it3rs/CVE-2026-38526-KrayinCRM-RCE
CVE-2026-38526 Exploit | by infrar3d | topics: exploit | language: Python
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
1y0n/oktos
Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。 | stars: 144 | forks: 8 | updated 2026-09-07T10:27:25Z | pushed 2026-08-27T15:02:19Z
AiciT11/asutools
渗透测试工具箱 | Security Toolbox for macOS · 227 tools · 36 categories · PyQt6 | language: Python | stars: 7 | forks: 1 | updated 2026-07-27T18:59:02Z | pushed 2026-07-27T18:58:13Z
lingbol088-spec/5.6-JAILBREAK-NERV-codex-instruct-5.6
NERV-BREAK-5.6 — GPT-5.6 破甲框架。三层纵深防御：上下文重构让拒绝无法触发，23条篡改规则实时消除拒绝保持对话不中断，文件路由绕过云端审核。31个MCP安全工具 + 28个技能模块 + Kali四后端集成。Codex CLI 即装即用。 | language: Python | stars: 761 | forks: 174 | updated 2026-09-08T12:38:31Z | pushed 2026...
john0123412/pawnlogic-security
Scope-gated security tooling for the PawnLogic agent host | language: Python | stars: 0 | forks: 0 | updated 2026-07-27T07:21:55Z | pushed 2026-07-27T07:20:16Z
NERV-BREAK-5.6 — GPT-5.6 破甲框架。三层纵深防御：上下文重构让拒绝无法触发，23条篡改规则实时消除拒绝保持对话不中断，文件路由绕过云端审核。31个MCP安全工具 + 28个技能模块 + Kali四后端集成。Codex CLI 即装即用。
创建者: lingbol088-spec
NERV-BREAK-5.6 — GPT-5.6 破甲框架。三层纵深防御：上下文重构让拒绝无法触发，23条篡改规则实时消除拒绝保持对话不中断，文件路由绕过云端审核。31个MCP安全工具 + 28个技能模块 + Kali四后端集成。Codex CLI 即装即用。
深夜自卑2.0 - 神也 - 亮剑IOS # 免责声明 本项目代码仅供安全研究与授权渗透测试使用，严禁用于任何非法目的。 禁止行为包括但不限于：未经授权入侵系统、窃取数据、传播恶意代码、违反任何法律法规。 使用本代码产生的一切后果由使用者自行承担，项目作者及维护者概不负责。 使用即代表同意上述条款。
创建者: jianbuzhai698-ui
深夜自卑2.0 - 神也 - 亮剑IOS # 免责声明 本项目代码仅供安全研究与授权渗透测试使用，严禁用于任何非法目的。 禁止行为包括但不限于：未经授权入侵系统、窃取数据、传播恶意代码、违反任何法律法规。 使用本代码产生的一切后果由使用者自行承担，项目作者及维护者概不负责。 使用即代表同意上述条款。
智能 AI 痕迹诊断：精准识别文章中的高频 AI 套话与特征句式，输出风险评分与重构建议。 多模态学术润色：针对工学、理学、医学、社科等不同学科领域，提供顶级学术语重构与语法修饰。 深层降重与查重避坑：深度重组句式结构与替换专业词汇，有效绕过查重算法的 AI 概率判定。 多模态内容生成与导向：支持多维度创作模式定制，全流程提升文本质量与可读性。
创建者: WT-Agent
智能 AI 痕迹诊断：精准识别文章中的高频 AI 套话与特征句式，输出风险评分与重构建议。 多模态学术润色：针对工学、理学、医学、社科等不同学科领域，提供顶级学术语重构与语法修饰。 深层降重与查重避坑：深度重组句式结构与替换专业词汇，有效绕过查重算法的 AI 概率判定。 多模态内容生成与导向：支持多维度创作模式定制，全流程提升文本质量与可读性。
项目理解与技术响应总体方案：深刻剖析业主单位的核心诉求、整体技术架构设计与重点难点解决方案。 废标条款预警与正偏离优势分析：列举废标项风险排查清单（星号条款*），并提炼 3-5 项形成技术与商务正偏离的分数加分点。 项目实施进度与质量售后保障：给出项目甘特图里程碑规划、质量管理体系 (ISO9001/CMMI) 及 7x24 售后维保响应机制。 项目团队配备与应急响应承诺：提供拟派项目经理及核心技术团队资质履历，并附带突发状况下应急救援与兜底承诺。
创建者: WT-Agent
项目理解与技术响应总体方案：深刻剖析业主单位的核心诉求、整体技术架构设计与重点难点解决方案。 废标条款预警与正偏离优势分析：列举废标项风险排查清单（星号条款*），并提炼 3-5 项形成技术与商务正偏离的分数加分点。 项目实施进度与质量售后保障：给出项目甘特图里程碑规划、质量管理体系 (ISO9001/CMMI) 及 7x24 售后维保响应机制。 项目团队配备与应急响应承诺：提供拟派项目经理及核心技术团队资质履...
法律事实梳理与适用法条：归纳法律案情核心事实，精准列举适用的具体法律法规及相关司法解释条文。 法律风险评估与合规漏洞：深入剖析潜在的法律诉讼风险、违约责任、举证隐患及合同防范漏洞。 维权诉讼策略与证据收集清单：提供清晰的谈判诉讼维权步骤，列出关键证据链收集指南与管辖法院建议。 合同条款修改与免责防范：给出具体的合同条款重写修改建议、免责声明及争议解决最佳预防机制。
创建者: WT-Agent
法律事实梳理与适用法条：归纳法律案情核心事实，精准列举适用的具体法律法规及相关司法解释条文。 法律风险评估与合规漏洞：深入剖析潜在的法律诉讼风险、违约责任、举证隐患及合同防范漏洞。 维权诉讼策略与证据收集清单：提供清晰的谈判诉讼维权步骤，列出关键证据链收集指南与管辖法院建议。 合同条款修改与免责防范：给出具体的合同条款重写修改建议、免责声明及争议解决最佳预防机制。
蜜罐记账公开体验站
创建者: jay-aviation
蜜罐记账公开体验站