momo安全漏洞库

共聚合 8940 条情报漏洞监控 5334 / 网安开源项目 3606

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

rsync 3.0.0 < 3.5.0 Daemon Crash via Malformed File List Entry

Microsoft MSRC CVE-2026-70459 发布时间 2026-08-23 入库 2026-08-24 15:09

rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink

Microsoft MSRC CVE-2026-70460 发布时间 2026-08-23 入库 2026-08-24 15:09

rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion

Microsoft MSRC CVE-2026-70455 发布时间 2026-08-23 入库 2026-08-24 15:09

rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure

Microsoft MSRC CVE-2026-70452 发布时间 2026-08-23 入库 2026-08-24 15:09

rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stall

Microsoft MSRC CVE-2026-70464 发布时间 2026-08-23 入库 2026-08-24 15:09

dinosn/gitlab-cve-2026-19478-lab

GitHub Repos/search dinosn/gitlab-cve-2026-19478-lab 发布时间 2026-08-23 入库 2026-08-23 20:48

Reproducible A/B lab + safe PoC for GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced) | language: Python

XiaoBaiLovesStirring/cve-2026-0013-poc

GitHub Repos/search XiaoBaiLovesStirring/cve-2026-0013-poc 发布时间 2026-08-23 入库 2026-08-23 15:07

CVE-2026-0013 Android EoP PoC - Compiled artifacts for security research (Derivative of inforcqb/cve-2026-0013-exploit) | language: Java

sarabpal-dev/IonStack-S22U

GitHub Repos/search sarabpal-dev/IonStack-S22U 发布时间 2026-08-23 入库 2026-08-23 15:07

CVE-2026-43499 full exploit chain for Samsung Galaxy S22 Ultra (Android 5.10 kernel) | language: C

xx2901318208/ghostlock-cve-2026-64560

GitHub Repos/search xx2901318208/ghostlock-cve-2026-64560 发布时间 2026-08-23 入库 2026-08-23 14:41

CVE-2026-64560 posix-cpu-timers UAF exploit for Vivo devices | language: C

itsC1SCO/mcpjam-to-root

GitHub Repos/search itsC1SCO/mcpjam-to-root 发布时间 2026-08-23 入库 2026-08-23 12:06

From MCPJam Inspector RCE to root — CVE-2026-23744, JupyterLab token disclosure, kernel execution, and OPSMCP privilege escalation

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

ZooKeeper 未授权访问漏洞（CVE-2014-085）PoC 及靶场

GitHub 开源项目 bc5b15d5e4c84e8a 更新 2026-08-26 入库 2026-08-26 16:58

创建者: ehaoxiongdiycw ZooKeeper 未授权访问漏洞（CVE-2014-085）PoC 及靶场

A browser based control panel for running local tools and scripts, powered by a C++ backend

GitHub 开源项目 1282750b97b10fc2 更新 2026-08-26 入库 2026-08-26 16:58

创建者: boaz205-lab A browser based control panel for running local tools and scripts, powered by a C++ backend

程序源代码）降重后.zip

GitHub 开源项目 f88e6393aa4477a4 更新 2026-08-26 入库 2026-08-26 16:58

创建者: fireditoo 2022信息安全毕设一套面向安全开发流程的漏洞扫描器设计与实现（论文+

按 URL 路径模式代理跨域请求，绕过浏览器 CORS

GitHub 开源项目 4a2de3cbb746606a 更新 2026-08-26 入库 2026-08-26 16:58

创建者: ChinaFLTV 按 URL 路径模式代理跨域请求，绕过浏览器 CORS

Pallas Bot 4.0 官方扩展：MAA 远控

GitHub 开源项目 4015e1d8e2a1b8b1 更新 2026-08-26 入库 2026-08-26 14:53

创建者: PallasBot Pallas Bot 4.0 官方扩展：MAA 远控

iot漏洞搜集

GitHub 开源项目 5671116c4551e773 更新 2026-08-26 入库 2026-08-26 14:53

创建者: Flechao1 iot漏洞搜集

自动化 URL 收集工具，集成 OneForAll/Subfinder/URLFinder，用于逻辑漏洞测试前期资产发现

GitHub 开源项目 e2191eb19c81bb01 更新 2026-08-26 入库 2026-08-26 14:53

创建者: xiaoyao37 自动化 URL 收集工具，集成 OneForAll/Subfinder/URLFinder，用于逻辑漏洞测试前期资产发现

shell for when pentesting devices, ethically ofcourse

GitHub 开源项目 f158503ef47fc2e7 更新 2026-08-26 入库 2026-08-26 14:53

创建者: Xen0de shell for when pentesting devices, ethically ofcourse

抖音创作者服务平台浏览器端批量删除控制器 - 通过页面真实UI操作绕过动态签名限制，支持滚动加载与多窗口并行删除

GitHub 开源项目 2382d16cab9f4186 更新 2026-08-26 入库 2026-08-26 14:53

创建者: masterchiang 抖音创作者服务平台浏览器端批量删除控制器 - 通过页面真实UI操作绕过动态签名限制，支持滚动加载与多窗口并行删除

代码审计项目

GitHub 开源项目 3846925a533c1018 更新 2026-08-26 入库 2026-08-26 14:53

创建者: bingbing-F 代码审计项目

github安全推送