Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
ikow/wp2shell
wp2shell — WordPress Core Pre-Auth RCE (CVE-2026-63030 + CVE-2026-60137). Exploit toolkit + remediation. | language: Python
HORKimhab/CVE-2026-50522
CVE-2026-50522 | language: Python | homepage: https://www.linkedin.com/posts/exploitation-alert-watchtowr-is-observing-share-7485278592730333184-rV0l/
BuSung-dev/CVE-2026-43499-S25U
Standalone CVE-2026-43499 PoC for Galaxy S25 Ultra SM-S938N S938NKSUACZF1 | language: C
gigachadusers/CVE-2026-20169
language: C++
lazarus0x1337/CVE-2026-25632
CVE-2026-25632 — Fix Unsafe JSON Deserialization Leading to Remote Code Execution | language: Python
suominen/CVE-2026-42533
Tracking the nginx CVE-2026-42533 map/regex capture-clobbering heap overflow | topics: cve, nginx, security | language: Shell | homepage: https://kimmo.cloud/CVE-2026-42533/
Debajyoti0-0/CVE-2026-27654-PoC
Proof-of-Concept and technical analysis for CVE-2026-27654, a heap-based buffer overflow vulnerability in the NGINX HTTP WebDAV module, including root cause analysis, reproduction, and mitigation. | topics: buffer-overfl...
paul-goon/bootlicka-POC
a shitty poc utilizing CVE-2026-0059.
CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
PoC for CVE-2026-57588 - SQL injection in Nessus 10.12.0 XML import. Generates malicious .nessus files to enumerate databases, exfiltrate credentials, and test time-based blind injection. For authorized security research...
Bhanunamikaze/WP2Shell-CVE-2026-63030-POC
PoC detector & safe validator for the WP2Shell WordPress vulnerability chain: CVE-2026-63030 (REST batch-route confusion) + CVE-2026-60137 (author__not_in SQL injection). For authorized security testing only. | topics: c...
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
深夜自卑2.0 - 神也 - 亮剑IOS # 免责声明 本项目代码仅供安全研究与授权渗透测试使用，严禁用于任何非法目的。 禁止行为包括但不限于：未经授权入侵系统、窃取数据、传播恶意代码、违反任何法律法规。 使用本代码产生的一切后果由使用者自行承担，项目作者及维护者概不负责。 使用即代表同意上述条款。
创建者: jianbuzhai698-ui
深夜自卑2.0 - 神也 - 亮剑IOS # 免责声明 本项目代码仅供安全研究与授权渗透测试使用，严禁用于任何非法目的。 禁止行为包括但不限于：未经授权入侵系统、窃取数据、传播恶意代码、违反任何法律法规。 使用本代码产生的一切后果由使用者自行承担，项目作者及维护者概不负责。 使用即代表同意上述条款。
智能 AI 痕迹诊断：精准识别文章中的高频 AI 套话与特征句式，输出风险评分与重构建议。 多模态学术润色：针对工学、理学、医学、社科等不同学科领域，提供顶级学术语重构与语法修饰。 深层降重与查重避坑：深度重组句式结构与替换专业词汇，有效绕过查重算法的 AI 概率判定。 多模态内容生成与导向：支持多维度创作模式定制，全流程提升文本质量与可读性。
创建者: WT-Agent
智能 AI 痕迹诊断：精准识别文章中的高频 AI 套话与特征句式，输出风险评分与重构建议。 多模态学术润色：针对工学、理学、医学、社科等不同学科领域，提供顶级学术语重构与语法修饰。 深层降重与查重避坑：深度重组句式结构与替换专业词汇，有效绕过查重算法的 AI 概率判定。 多模态内容生成与导向：支持多维度创作模式定制，全流程提升文本质量与可读性。
项目理解与技术响应总体方案：深刻剖析业主单位的核心诉求、整体技术架构设计与重点难点解决方案。 废标条款预警与正偏离优势分析：列举废标项风险排查清单（星号条款*），并提炼 3-5 项形成技术与商务正偏离的分数加分点。 项目实施进度与质量售后保障：给出项目甘特图里程碑规划、质量管理体系 (ISO9001/CMMI) 及 7x24 售后维保响应机制。 项目团队配备与应急响应承诺：提供拟派项目经理及核心技术团队资质履历，并附带突发状况下应急救援与兜底承诺。
创建者: WT-Agent
项目理解与技术响应总体方案：深刻剖析业主单位的核心诉求、整体技术架构设计与重点难点解决方案。 废标条款预警与正偏离优势分析：列举废标项风险排查清单（星号条款*），并提炼 3-5 项形成技术与商务正偏离的分数加分点。 项目实施进度与质量售后保障：给出项目甘特图里程碑规划、质量管理体系 (ISO9001/CMMI) 及 7x24 售后维保响应机制。 项目团队配备与应急响应承诺：提供拟派项目经理及核心技术团队资质履...
法律事实梳理与适用法条：归纳法律案情核心事实，精准列举适用的具体法律法规及相关司法解释条文。 法律风险评估与合规漏洞：深入剖析潜在的法律诉讼风险、违约责任、举证隐患及合同防范漏洞。 维权诉讼策略与证据收集清单：提供清晰的谈判诉讼维权步骤，列出关键证据链收集指南与管辖法院建议。 合同条款修改与免责防范：给出具体的合同条款重写修改建议、免责声明及争议解决最佳预防机制。
创建者: WT-Agent
法律事实梳理与适用法条：归纳法律案情核心事实，精准列举适用的具体法律法规及相关司法解释条文。 法律风险评估与合规漏洞：深入剖析潜在的法律诉讼风险、违约责任、举证隐患及合同防范漏洞。 维权诉讼策略与证据收集清单：提供清晰的谈判诉讼维权步骤，列出关键证据链收集指南与管辖法院建议。 合同条款修改与免责防范：给出具体的合同条款重写修改建议、免责声明及争议解决最佳预防机制。
蜜罐记账公开体验站
创建者: jay-aviation
蜜罐记账公开体验站
纯前端节点/订阅分流预处理工具:套用「绕过大陆」模板,一键导出 Clash Meta / sing-box / Xray 配置。无后端,数据只留在浏览器。
创建者: yzhiheng05
纯前端节点/订阅分流预处理工具:套用「绕过大陆」模板,一键导出 Clash Meta / sing-box / Xray 配置。无后端,数据只留在浏览器。
🎯
创建者: Chris-biu
XRED.TEAM
创建者: 1y0n
Oktos 是一款红队后渗透平台，作为
安全守护者技能库：代码审计、密钥检测、依赖扫描、认证审查
创建者: skills-repo
安全守护者技能库：代码审计、密钥检测、依赖扫描、认证审查
AI 安全与对抗可视化实验室 — 对抗样本/红队/越狱/偏见/水印/护栏等 8 个交互式模块
创建者: wangzifan396-wzf
AI 安全与对抗可视化实验室 — 对抗样本/红队/越狱/偏见/水印/护栏等 8 个交互式模块