momo安全漏洞库

共聚合 8910 条情报漏洞监控 5321 / 网安开源项目 3589

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

Hunt-Benito/the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

GitHub Repos/search Hunt-Benito/the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass 发布时间 2026-08-27 入库 2026-08-28 01:16

language: PHP

alt3kx/CVE-2026-18963

GitHub Repos/search alt3kx/CVE-2026-18963 发布时间 2026-08-27 入库 2026-08-28 01:06

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector | language: Python | homepage: https://alt3kx.github.io

rmhowe425/POC-CVE-2026-19295

GitHub Repos/search rmhowe425/POC-CVE-2026-19295 发布时间 2026-08-27 入库 2026-08-28 00:00

language: Python

tangyaofq/spring-ai-sibling-loop-poc

GitHub Repos/search tangyaofq/spring-ai-sibling-loop-poc 发布时间 2026-08-27 入库 2026-08-27 21:38

Minimal reproduction for Spring AI ParagraphManager sibling self-loop OOM (incomplete fix of CVE-2026-47851) | language: Java

virologi-info/mssharepoint-scanner

GitHub Repos/search virologi-info/mssharepoint-scanner 发布时间 2026-08-27 入库 2026-08-27 21:38

A scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs. | language: Python

YuKongA/ghostlock-app

GitHub Repos/search YuKongA/ghostlock-app 发布时间 2026-08-27 入库 2026-08-27 21:05

GhostLock One-Tap Execution App (CVE-2026-43499) | language: C

hackyangwen-lgtm/rmg-s9180-fzg1

GitHub Repos/search hackyangwen-lgtm/rmg-s9180-fzg1 发布时间 2026-08-27 入库 2026-08-27 20:43

Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 payload port - CVE-2026-43499 + KernelSU LKM | language: C

e4zyy/Project-CVE-2026-65351

GitHub Repos/search e4zyy/Project-CVE-2026-65351 发布时间 2026-08-27 入库 2026-08-27 19:38

For educational purposes | language: HTML

maxprog-svg/CVE-2026-55040-Mass-Exploit

GitHub Repos/search maxprog-svg/CVE-2026-55040-Mass-Exploit 发布时间 2026-08-27 入库 2026-08-27 18:01

CVE-2026-55040

e4zyy/Project-CVE-2026-75604

GitHub Repos/search 低危 e4zyy/Project-CVE-2026-75604 发布时间 2026-08-27 入库 2026-08-27 17:39

A Python-based exploitation framework for CVE-2026-75604 that enables authorized penetration testers to validate Next.js Windows cache traversal vulnerabilities. Deploys reverse shells and webshells via path traversal, w...

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

基于Python的网络安全工具箱

GitHub 开源项目 291eea00a47c1352 更新 2026-08-29 入库 2026-08-29 20:16

创建者: tanyiqu 基于Python的网络安全工具箱

面向人工操作与 Agent 协作的桌面安全评估工作台：内置浏览器/流量分析/授权评估工具链。v0.12.0：16 个授权漏洞适配器（泄露/中间件/OA POC/Shiro/云凭证）、利用前强制门控、JNDI 检测闭环、联网情报与 15 个内置图形化利用工具。

GitHub 开源项目 cea83991c0c2e849 更新 2026-08-29 入库 2026-08-29 20:16

创建者: zhuge-Tom 面向人工操作与 Agent 协作的桌面安全评估工作台：内置浏览器/流量分析/授权评估工具链。v0.12.0：16 个授权漏洞适配器（泄露/中间件/OA POC/Shiro/云凭证）、利用前强制门控、JNDI 检测闭环、联网情报与 15 个内置图形化利用工具。

macOS 微信双开 — 修改 Bundle Identifier 绕过单实例检测，一键安装，支持 5 种自定义图标配色

GitHub 开源项目 ce957dc25e6b0e57 更新 2026-08-29 入库 2026-08-29 18:12

创建者: MaiwulanjiangMaiming macOS 微信双开 — 修改 Bundle Identifier 绕过单实例检测，一键安装，支持 5 种自定义图标配色

AI 驱动的静态应用安全测试（SAST）工具，用于代码漏洞分析与安全审计。

GitHub 开源项目 3ba0fe017bdc0e3e 更新 2026-08-29 入库 2026-08-29 18:12

创建者: kabuqin AI 驱动的静态应用安全测试（SAST）工具，用于代码漏洞分析与安全审计。

针对SpringBoot的渗透工具，Spring漏洞利用工具

GitHub 开源项目 f0192a52bea138c7 更新 2026-08-29 入库 2026-08-29 18:12

创建者: sspsec 针对SpringBoot的渗透工具，Spring漏洞利用工具

网络安全校招备考分档路线图（等保+应急方向）

GitHub 开源项目 2fbb698a063d475f 更新 2026-08-29 入库 2026-08-29 18:12

创建者: SinghYY 网络安全校招备考分档路线图（等保+应急方向）

通过AI加skills自动再补天上全自动挖漏洞

GitHub 开源项目 7cae31f51a644f15 更新 2026-08-29 入库 2026-08-29 16:06

创建者: hn1495231-create 通过AI加skills自动再补天上全自动挖漏洞

mqtt协议各种漏洞测试脚本

GitHub 开源项目 19b23858ac33336b 更新 2026-08-29 入库 2026-08-29 16:06

创建者: fisssh mqtt协议各种漏洞测试脚本

WebShell Python

GitHub 开源项目 5881fd14fa512563 更新 2026-08-29 入库 2026-08-29 13:59

创建者: Tinmc189623 WebShell Python

记录学习心得，方向：网络安全，后端开发

GitHub 开源项目 29cf4334b9b4c56f 更新 2026-08-29 入库 2026-08-29 13:59

创建者: zhangchenze666 记录学习心得，方向：网络安全，后端开发

github安全推送