momo安全漏洞库

共聚合 8884 条情报漏洞监控 5312 / 网安开源项目 3572

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

FranklinF25/cve-2026-42533

GitHub Repos/search FranklinF25/cve-2026-42533 发布时间 2026-08-29 入库 2026-08-29 22:22

language: Python

yora1928/PaperCut-CVE-2026-81578-82078

GitHub Repos/search yora1928/PaperCut-CVE-2026-81578-82078 发布时间 2026-08-29 入库 2026-08-29 21:16

Security research tool for PaperCut CVE-2026-81578 & CVE-2026-82078 | language: Python

danish1162/CVE-2026-2035703-x300

GitHub Repos/search danish1162/CVE-2026-2035703-x300 发布时间 2026-08-29 入库 2026-08-29 19:39

Tozed ZLT X300 5G CPE — Remote Root Code Execution via SDR Rogue Base Station (CVE-2026-2035703, CWE-78, CVSS 9.8) — Coordinated Disclosure

aungko186/YellowKey-BitLocker-CVE-2026-45585

GitHub Repos/search 低危 aungko186/YellowKey-BitLocker-CVE-2026-45585 发布时间 2026-08-29 入库 2026-08-29 17:17

Backup BitLocker recovery keys and audit CVE-2026-45585 on Windows with a portable CLI and GUI tool. | topics: bitlocker, bitlocker-drive-lock, bitlocker-drive-management, bitlocker-lock, bitlocker-yellowkey, cve-2026-45...

Hunt-Benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijack

GitHub Repos/search Hunt-Benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijack 发布时间 2026-08-29 入库 2026-08-29 17:07

language: Python

KaiserdesMonats/CVE-2026-21962-Blog

GitHub Repos/search KaiserdesMonats/CVE-2026-21962-Blog 发布时间 2026-08-29 入库 2026-08-29 15:29

CVE-2026-21962 Açığı için blog sayfası oluşturdum. | language: CSS | homepage: https://cve-2026-21962-blog.vercel.app

htrxuan/hdwebmobile-formula-pricing

GitHub Repos/search htrxuan/hdwebmobile-formula-pricing 发布时间 2026-08-29 入库 2026-08-29 12:01

WooCommerce plugin: safe formula-based product pricing, closing CVE-2026-4001's eval()-based RCE | language: PHP

BiiTts/CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

GitHub Repos/search BiiTts/CVE-2026-82286-gpt-crawler-Arbitrary-File-Write 发布时间 2026-08-29 入库 2026-08-29 09:40

CVE-2026-82286 — gpt-crawler <=1.5.1 unauthenticated arbitrary file write via outputFileName (POST /crawl). PoC + self-contained Docker lab. CVSS 8.6, CWE-22. | topics: arbitrary-file-write, cve-2026-82286, cwe-22, gpt-c...

rmhowe425/POC-CVE-2026-19286

GitHub Repos/search rmhowe425/POC-CVE-2026-19286 发布时间 2026-08-28 入库 2026-08-29 05:20

language: Python

rmhowe425/POC-CVE-2026-19296

GitHub Repos/search rmhowe425/POC-CVE-2026-19296 发布时间 2026-08-28 入库 2026-08-29 04:58

language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

php webshell

GitHub 开源项目 af6029ff72a04c46 更新 2026-08-30 入库 2026-08-31 03:37

创建者: devilbhai php webshell

Stopen OODA-driven automated penetration testing agent with 3-protocol WebShell : AntSword/Behinder/Godzilla, C2 framework, cyberspace search, JS discovery, Reflexion engine, YAML custom tools, 12 LLM providers, vulnerability & PoC management, and MCP bridge. WebUI , SQLite.

GitHub 开源项目 c1b55147a739b95b 更新 2026-08-30 入库 2026-08-31 01:28

创建者: swfk2154 Stopen OODA-driven automated penetration testing agent with 3-protocol WebShell : AntSword/Behinder/Godzilla, C2 framework, cyberspace search, JS discovery, Reflexion engine, YAML custom tools, 12 LLM provi...

VULNCLAW 渗透测试平台｜AGPL-3.0-or-later WITH Classpath-exception-2.0 开源；37 BaseEngines × AI v100 编排；DAG 流水线；分布式 master-worker；Burp Suite 桥 v1.0.8；MCP 原生接口；商业授权见 README

GitHub 开源项目 365ad82254ce5554 更新 2026-08-30 入库 2026-08-31 01:28

创建者: AAAAAAAAAA6-FY VULNCLAW 渗透测试平台｜AGPL-3.0-or-later WITH Classpath-exception-2.0 开源；37 BaseEngines × AI v100 编排；DAG 流水线；分布式 master-worker；Burp Suite 桥 v1.0.8；MCP 原生接口；商业授权见 README

@Qtzuu的渗透工具箱 —— 假设驱动的授权红队渗透测试技能框架：11个域 + 状态机攻击链 + 证据账本引擎

GitHub 开源项目 bb3c1f276e8ebd24 更新 2026-08-30 入库 2026-08-31 01:28

创建者: lanyz1 @Qtzuu的渗透工具箱 —— 假设驱动的授权红队渗透测试技能框架：11个域 + 状态机攻击链 + 证据账本引擎

@Qtzuu的渗透工具箱 —— 假设驱动的授权红队渗透测试技能框架：11个域 + 状态机攻击链 + 证据账本引擎

GitHub 开源项目 d7fa1ad54613a8f8 更新 2026-08-30 入库 2026-08-31 01:28

创建者: lanyz1 @Qtzuu的渗透工具箱 —— 假设驱动的授权红队渗透测试技能框架：11个域 + 状态机攻击链 + 证据账本引擎

Pixiv FANBOX 批量下载器，支持 Python 命令行与桌面 GUI，按免费/付费投稿和图片、音频、视频等文件类型筛选，支持任务队列、多线程下载（最多 8 线程）、失败重试与安全写入，不绕过付费限制。Pixiv FANBOX batch downloader with Python CLI and desktop GUI. Supports free/paid post filters, image/audio/video downloads, queued tasks, up to 8 concurrent workers, retries, and safe file writes without bypassing paid restrictions.

GitHub 开源项目 9916cf218591b9a9 更新 2026-08-30 入库 2026-08-30 23:26

创建者: 1wu-davy-2 Pixiv FANBOX 批量下载器，支持 Python 命令行与桌面 GUI，按免费/付费投稿和图片、音频、视频等文件类型筛选，支持任务队列、多线程下载（最多 8 线程）、失败重试与安全写入，不绕过付费限制。Pixiv FANBOX batch downloader with Python CLI and desktop GUI. Supports free/paid post filters, ima...

不出网利用：上传jar包写入内存马

GitHub 开源项目 7fd01bd2e269137b 更新 2026-08-30 入库 2026-08-30 23:26

创建者: Aalex88 不出网利用：上传jar包写入内存马

作业过多应急响应

GitHub 开源项目 1fc2e284a227701e 更新 2026-08-30 入库 2026-08-30 21:21

创建者: llkjzd 作业过多应急响应

知华科技企业漏洞与攻击面管理系统：风险定级、整改、例外、SLA与复测

GitHub 开源项目 c8ce8c78e9ae7cf8 更新 2026-08-30 入库 2026-08-30 21:21

创建者: zhuatech-cn 知华科技企业漏洞与攻击面管理系统：风险定级、整改、例外、SLA与复测

知华科技企业漏洞与攻击面管理系统：风险定级、整改、例外、SLA与复测

GitHub 开源项目 8e32d482ad65951f 更新 2026-08-30 入库 2026-08-30 21:21

创建者: zhihua-tech 知华科技企业漏洞与攻击面管理系统：风险定级、整改、例外、SLA与复测

github安全推送