Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
Daniyal48/ghostlock-vagrant-box
An isolated Vagrant testbed designed to simulate a complete attack chain: Initial access via the Nginx heap buffer overflow (CVE-2026-42533) followed by root privilege escalation using the Ghostlock kernel vulnerability ...
gbrsh/CVE-2026-63030
A critical unauthenticated "remote code execution" vulnerability affecting WordPress Core | language: Python
DavidCarliez/CVE-2026-54992-PoC
Proof of concept for CVE-2026-54992, an MSMQ remote-read integer overflow | language: C
TomorrowX6/CVE-2026-63030-poc
language: Python
EQSTLab/CVE-2026-33017
Langflow RCE | language: Python
4B3R4M4-607D/CVE-2026-63030-POC
CVE-2026-63030 / wp2shell | language: Python
srkyn/nginx-map-risk-audit
Defensive NGINX CVE-2026-42533 map regex risk audit with config scanner, Splunk/Defender notes, and lab evidence. | topics: cve-2026-42533, detection-engineering, microsoft-defender, nginx, splunk, vulnerability-manageme...
administrator-01001/CVE-2026-63030
Proof-of-concept exploit for CVE-2026-63030, a pre-authentication vulnerability in WordPress (versions 6.9.0 through 7.0.1). | language: Python
hidden-investigations/wp2shell-scanner
WordPress wp2shell vulnerability-chain scanner for CVE-2026-63030 and CVE-2026-60137, with active detection, optional PoC, JSON export. | topics: cve-2026-60137, cve-2026-63030, penetration-testing, security-scanner, vul...
eyesecurity/wp2shell-compromise-scanner-plugin
Read-only WordPress plugin that scans for artifacts of the wp2shell exploit chain (CVE-2026-63030 / CVE-2026-60137) | language: PHP
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
AI 选号调试面板油猴脚本 — 切换任意测试账号查看 AI 选号会话记录。劫持 XHR/fetch 注入 X-Eval-User-ID header，绕过后端 session cookie 校验（仅测试/预发布环境生效）。
创建者: xiaowulang-turbo
AI 选号调试面板油猴脚本 — 切换任意测试账号查看 AI 选号会话记录。劫持 XHR/fetch 注入 X-Eval-User-ID header，绕过后端 session cookie 校验（仅测试/预发布环境生效）。
特朗普谈判：强势交易红队，用真实筹码、条件交换和成交落纸审计谈判会议。
创建者: markcraddockxmzqntb-lgtm
特朗普谈判：强势交易红队，用真实筹码、条件交换和成交落纸审计谈判会议。
一个分析蜜罐日志的智能体
创建者: hater-us
一个分析蜜罐日志的智能体
腾讯安全沙龙历届议题ppt，腾讯安全沙龙是由腾讯云鼎实验室主导运营的高端网络安全技术交流平台，是腾讯安全面向产学研各界打造的核心技术品牌之一。
创建者: Yeti-791
腾讯安全沙龙历届议题ppt，腾讯安全沙龙是由腾讯云鼎实验室主导运营的高端网络安全技术交流平台，是腾讯安全面向产学研各界打造的核心技术品牌之一。
基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成`preload.so`；触发成功后会以 `late-load` 模式(越狱模式)启动 KernelSU。支持(xbl_config.img / vendor_boot.img) + boot.img 生成target.h Local privilege escalation adaptation based on a kernel vulnerability, integrating embedded KernelSU. Compiles and generates `preload.so`; , KernelSU will be started in `late-load` mode
创建者: woshimaniubi8
基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成`preload.so`；触发成功后会以 `late-load` 模式(越狱模式)启动 KernelSU。支持(xbl_config.img / vendor_boot.img) + boot.img 生成target.h Local privilege escalation adaptation ba...
2026网络安全创新创业实践小组作业
创建者: lazyoldx
2026网络安全创新创业实践小组作业
AI 自主渗透测试系统
创建者: Autumn-27
AI 自主渗透测试系统
解决安全人员在面对AI信息收集疏忽导致的攻击不全面的问题
创建者: wodefox
解决安全人员在面对AI信息收集疏忽导致的攻击不全面的问题
随着人工智能技术的爆发式演进，全球科技界与政策制定者正面临历史性抉择：判断人工智能领导力的标准，不在于单一公司或机构是否拥有某一个封闭的前沿模型，而在于能否建立一个强大、开放且能渗透至社会各个角落的繁荣生态。 本公开信通过借鉴 20 世纪 80 年代开源软件运动的历史经验，深刻阐明了“开放权重模型 (Open Weights Models)”对于保障国家与机构技术主权、推动经济可持续增长、强化网络国防安全以及维护自由市场竞争的关键作用。
创建者: bbylw
随着人工智能技术的爆发式演进，全球科技界与政策制定者正面临历史性抉择：判断人工智能领导力的标准，不在于单一公司或机构是否拥有某一个封闭的前沿模型，而在于能否建立一个强大、开放且能渗透至社会各个角落的繁荣生态。 本公开信通过借鉴 20 世纪 80 年代开源软件运动的历史经验，深刻阐明了“开放权重模型 (Open Weights Models)”对于保障国家与机构技术主权、推动经济可持续增长、强化网络国防安全以及维护...
sploitus.com
创建者: scagogogo
A Go CLI tool and library for searching, exporting, and downloading exploit data from Sploitus database (