Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
wanmywan/CVE-2026-48611-phpBB
Bypass Authentication | language: Python
Omer-Asher/dasel-exercise
Packaging Dasel v3.3.1 with Melange and apko, including a backport for CVE-2026-33320 | language: Shell
Omer-Asher/-dasel-exercise
Packaging Dasel v3.3.1 with Melange and apko, including a backport for CVE-2026-33320
shinthink/CVE-2026-39492
CVE-2026-39492 — WP Maps (wp-google-map-plugin) <= 4.9.1 Unauthenticated Blind SQL Injection Mass Scanner | sqlmap-style detection | backtick bypass esc_sql() | 100K+ installs | topics: blind-sqli, cve, exploit, mass-sca...
tc4dy/CVE-2026-14762-PoC-Exploit
CVE-2026-14762 exploit for Hotel & Tourism Reservation 1.0. Time-based blind SQL injection via /admin/rooms.php?delete. Dumps DB, tables, columns, reads files, writes webshells. Multi-threaded, proxy support, interactive...
Aoripus-LTD/Januscape-Hotfix
Complete fix collection for the CVE-2026-53359 guest-to-host escape vulnerability in the KVM/x86 shadow MMU. From zero-downtime livepatch to kernel upgrade — covers every operational scenario. / KVM/x86 shadow MMU 虚拟机逃逸漏...
HORKimhab/CVE-2026-14191
CVE-2026-14191 - Draft
jaf0rk/CVE-2026-14382
language: C
HORKimhab/CVE-2026-11405
CVE-2026-11405 - Draft
0xBlackash/CVE-2026-53359
CVE-2026-53359 | language: C
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
Weiniwithliks/valorant-lineup-recorder
无畏契约道具点位记录器 - Python + PySide6 + SQLite 桌面应用，支持地图/英雄/攻防/包点/点位管理、图片视频导入、备份导入导出 | language: Python | stars: 2 | forks: 0 | updated 2026-07-08T09:52:22Z | pushed 2026-07-06T08:17:45Z
errolyan/hack-skills-Cybersecurity
攻防必备的skills，可以直接使用 | language: Python | stars: 0 | forks: 0 | updated 2026-07-06T10:09:34Z | pushed 2026-07-06T10:09:30Z
zxuan8642/TP-6A
TP-6A 白盒对抗攻防实验 | language: Python | stars: 0 | forks: 0 | updated 2026-07-09T06:24:59Z | pushed 2026-07-09T06:24:55Z
Luo-0315/
世界杯AI预测项目是一款依托大数据与人工智能技术打造的智能赛事分析预测系统，旨在打破传统赛事预测主观化、片面化的弊端，为球迷及赛事爱好者提供科学、精准的赛事结果参考。项目整合海量世界杯历史赛事数据、球队世界排名、历史交锋记录、球员伤病状态、赛场天气及场地环境等多维度核心数据，构建完善的数据训练体系。 系统基于机器学习算法与赛事概率推演模型，对球队竞技状态、攻防实力、赛场适配度等核心指标进行全方位量化分析，智能推演单场赛事胜负、比分趋势及...
sandhyaman/WiUwxwRAad
【Java计算机毕业设计分享】基于SpringBoot+Vue浏览器攻防平台，MySQL Java开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 | stars: 0 | forks: 0 | updated 2026-07-07T02:57:57Z | pushed 2026-07-07T02:57:54Z
Industry-International/Attack-Defense-Map-KubeJS
攻防战地图的kubejs | language: JavaScript | stars: 0 | forks: 1 | updated 2026-07-17T05:22:13Z | pushed 2026-07-17T05:23:28Z
MWDLH/ai-security-expert
AI 全栈安全攻防矩阵 v1.0 — 面向 AI Agent 的全栈安全攻防知识库。覆盖基础设施、LLM 应用、供应链投毒与 Agent 安全 6 个层面共 21 个攻击面，每个面提供可执行 PoC、加固方案和应急响应闭环。 | language: Shell | stars: 6 | forks: 0 | updated 2026-08-04T09:50:06Z | pushed 2026-07-07T01:14:30Z
SuYK-666/Smart_Attack_Team_Scheduling_Lab
本项目面向信息安全综合实验，构建企业仿真网络靶场，实现资产发现、攻击图建模、智能目标选择、多团队协同调度、仿真回传与可视化展示，用于验证自动化攻防流程、安全策略差异和攻击路径重规划效果。 | language: JavaScript | stars: 5 | forks: 0 | updated 2026-07-12T14:12:58Z | pushed 2026-07-12T14:12:54Z
gatsby-sec/llm-sec-range
🛡️ 大模型攻防渗透测试靶场 · 提示注入CTF / OWASP LLM Top10 / 脆弱Agent / 资料聚合。目标模型可切换：DeepSeek直连、OpenRouter中转站(国产+国外十余款小模型)、本地Ollama(DeepSeek-R1 8B离线)。一键本地部署。 | topics: agent-security, ai-security, ctf, deepseek, jailbreak, llm-red-teamin...
owenbrave/ktZtafSP
【Java计算机毕业设计分享】基于SpringBoot的云安全攻防训练系统，Java开发 Python开发 深度学习 二次开发 毕业设计 实战项目【附源码、文档报告、代码讲解、部署教程、开题、任务书】 | stars: 1 | forks: 0 | updated 2026-07-07T10:40:28Z | pushed 2026-07-07T10:40:22Z