Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entry
rsync 3.0.0 < 3.5.0 Out-of-Bounds Write via FLAG_HLINKED Handling
Perl versions from 5.9.4 before 5.41.9 produce incorrect regular expression match results when a stale failure flag ends the Aho-Corasick prescan early in S_find_byclass
Vim: Use-after-free in JSON Decoding
Vim: Out-of-bounds Access in Popup Opacity Handling
Kbd: local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login
etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline
rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()
rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()
rsync 3.1.0 < 3.5.0燬igned Integer Overflow via MSG_IO_TIMEOUT
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
在主机疑似失陷、挖矿、被植入 Webshell/Rootkit、发生横向移动等场景下，60 个模块 **5 分钟内输出完整应急排查报告**（终端大屏 / 纯文本日志 / JSON 结构化 / HTML 可视化）。
创建者: MindCatcher69
在主机疑似失陷、挖矿、被植入 Webshell/Rootkit、发生横向移动等场景下，60 个模块 **5 分钟内输出完整应急排查报告**（终端大屏 / 纯文本日志 / JSON 结构化 / HTML 可视化）。
独立开发的AI渗透测试平台，涵盖红队打点、SRC、CTF，希望能给社区带来点真正能用的东西
创建者: Bouquets-ai
独立开发的AI渗透测试平台，涵盖红队打点、SRC、CTF，希望能给社区带来点真正能用的东西
某学习平板专用的利用漏洞修改设置的设置软件
创建者: OTFiles
某学习平板专用的利用漏洞修改设置的设置软件
linux 权限提升漏洞靶场（linux-privesc-lab）：13 个独立 Docker 漏洞环境，每个环境包含一键利用脚本、手动分步教学与原理详解，开箱即用，镜像加速，类似vulhub靶场
创建者: picodoki
linux 权限提升漏洞靶场（linux-privesc-lab）：13 个独立 Docker 漏洞环境，每个环境包含一键利用脚本、手动分步教学与原理详解，开箱即用，镜像加速，类似vulhub靶场
蓝奏云网盘的 Python SDK 与 PyQt5 桌面客户端（基于 LanZouCloud-API / lanzou-gui 二次开发）：支持登录、上传下载、分享提取、回收站管理，并绕过上传格式与体积限制。
创建者: farfarfun
蓝奏云网盘的 Python SDK 与 PyQt5 桌面客户端（基于 LanZouCloud-API / lanzou-gui 二次开发）：支持登录、上传下载、分享提取、回收站管理，并绕过上传格式与体积限制。
独立开发的AI渗透测试平台，涵盖红队打点、SRC、CTF，希望能给社区带来点真正能用的东西
创建者: Bouquets-ai
独立开发的AI渗透测试平台，涵盖红队打点、SRC、CTF，希望能给社区带来点真正能用的东西
android 远控 安卓adb手机远控 这是一款安卓免杀远程管理软件，通过电脑轻松远程控制和管理您的安卓手机设备，如查看短信、相册、联系人、实时屏幕监控、绕过防火墙及安全限制、键盘记录及密码检测/捕获、拦截重定向短信。一键屏幕解锁、查看她（他）微信QQ聊天记录…
创建者: botadd
android 远控 安卓adb手机远控 这是一款安卓免杀远程管理软件，通过电脑轻松远程控制和管理您的安卓手机设备，如查看短信、相册、联系人、实时屏幕监控、绕过防火墙及安全限制、键盘记录及密码检测/捕获、拦截重定向短信。一键屏幕解锁、查看她（他）微信QQ聊天记录…
ZooKeeper 未授权访问漏洞（CVE-2014-085）PoC 及靶场
创建者: ehaoxiongdiycw
ZooKeeper 未授权访问漏洞（CVE-2014-085）PoC 及靶场
A browser based control panel for running local tools and scripts, powered by a C++ backend
创建者: boaz205-lab
A browser based control panel for running local tools and scripts, powered by a C++ backend
程序源代码）降重后.zip
创建者: fireditoo
2022信息安全毕设一套 面向安全开发流程的漏洞扫描器设计与实现（论文+