momo安全漏洞库

共聚合 9003 条情报漏洞监控 5368 / 网安开源项目 3635

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

yijiacloud/ghostlock-cve-2026-43499-4.19-k40

GitHub Repos/search yijiacloud/ghostlock-cve-2026-43499-4.19-k40 发布时间 2026-08-11 入库 2026-08-11 15:02

CVE-2026-43499 (GhostLock) rtmutex remove_waiter() UAF local-root PoC adapted for Qualcomm Android 4.19 kernels (Redmi K40 / Snapdragon 870 class), LD_PRELOAD based | language: C

Microsoft 高性能计算 (HPC) 包远程代码执行漏洞

Microsoft MSRC 高危 CVE-2026-59124 发布时间 2026-08-11 入库 2026-08-12 01:18

Windows 加密文件系统 (EFS) 信息泄露漏洞

Microsoft MSRC CVE-2026-59128 发布时间 2026-08-11 入库 2026-08-12 01:18

Microsoft 高性能计算 (HPC) 包特权提升漏洞

Microsoft MSRC 高危 CVE-2026-59133 发布时间 2026-08-11 入库 2026-08-12 01:18

Windows DWM 核心库信息泄露漏洞

Microsoft MSRC CVE-2026-61933 发布时间 2026-08-11 入库 2026-08-12 01:18

Windows DHCP 服务器特权提升漏洞

Microsoft MSRC CVE-2026-62776 发布时间 2026-08-11 入库 2026-08-12 01:18

Windows DNS 特权提升漏洞

Microsoft MSRC CVE-2026-62778 发布时间 2026-08-11 入库 2026-08-12 01:18

Windows DNS Server Remote Code Execution Vulnerability

Microsoft MSRC CVE-2026-62787 发布时间 2026-08-11 入库 2026-08-12 01:18

Win32k 信息泄露漏洞

Microsoft MSRC CVE-2026-62798 发布时间 2026-08-11 入库 2026-08-12 01:18

Windows Autopilot 特权提升漏洞

Microsoft MSRC CVE-2026-65778 发布时间 2026-08-11 入库 2026-08-12 01:18

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

GitHub 开源项目 79e0511f0be7255e 更新 2026-08-19 入库 2026-08-19 16:28

用于代码审计的Skill技能包

GitHub 开源项目 c70fb690da2e86a1 更新 2026-08-19 入库 2026-08-19 16:28

创建者: mumumumuo 用于代码审计的Skill技能包

HYC Host Collision 一款面向安全研究人员的专业级 Host 碰撞工具，通过多维度指纹对比算法精准发现隐藏资产，为授权安全测试和漏洞赏金计划提供高效的资产发现能力。

GitHub 开源项目 6d8a9cea29783164 更新 2026-08-19 入库 2026-08-19 16:28

创建者: hongyingit HYC Host Collision 一款面向安全研究人员的专业级 Host 碰撞工具，通过多维度指纹对比算法精准发现隐藏资产，为授权安全测试和漏洞赏金计划提供高效的资产发现能力。

本地 443 端口 MITM 中间人代理，通过改写 SNI / hosts 绕过基于 SNI 的域名封锁，实现对 github、pixiv 等「被墙但未被封 IP」网站的直接访问。不需要额外设置浏览器/系统代理，启动后即接管相关域名的 443 流量，对应用完全透明。

GitHub 开源项目 7a62822cfb9943c9 更新 2026-08-19 入库 2026-08-19 16:28

创建者: svier0 本地 443 端口 MITM 中间人代理，通过改写 SNI / hosts 绕过基于 SNI 的域名封锁，实现对 github、pixiv 等「被墙但未被封 IP」网站的直接访问。不需要额外设置浏览器/系统代理，启动后即接管相关域名的 443 流量，对应用完全透明。

一键复制链接的 href 原文，绕过浏览器 URL 规范化的补斜杠与转义

GitHub 开源项目 e921cd5ee711ee73 更新 2026-08-19 入库 2026-08-19 16:28

创建者: miawu423-sketch 一键复制链接的 href 原文，绕过浏览器 URL 规范化的补斜杠与转义

网络安全方向学生 | CTF Writeups | 渗透测试 | Python 安全脚本

GitHub 开源项目 89008b3a148dd7a2 更新 2026-08-19 入库 2026-08-19 16:28

创建者: SinghYY 网络安全方向学生 | CTF Writeups | 渗透测试 | Python 安全脚本

渗透测试 / 安全研究 / 漏洞发现全流程 Agent Skill。

GitHub 开源项目 fa48a4253ee6cac3 更新 2026-08-19 入库 2026-08-19 16:28

创建者: enilmalus 渗透测试 / 安全研究 / 漏洞发现全流程 Agent Skill。

AI Agent 安全红队测试平台 — 11 种攻击类型 · 130+ 载荷 · 对比测试量化防护效果Automated red-teaming for AI Agents — 11 attack types, 130+ payloads, comparison testing to quantify defense effectiveness

GitHub 开源项目 7fea0b6e004810b9 更新 2026-08-19 入库 2026-08-19 14:26

创建者: caiji-maker AI Agent 安全红队测试平台 — 11 种攻击类型 · 130+ 载荷 · 对比测试量化防护效果Automated red-teaming for AI Agents — 11 attack types, 130+ payloads, comparison testing to quantify defense effectiveness

从 Nginx Access 日志训练 LightGBM 模型检测 Web 攻击，13 步管线覆盖解析→标注→特征→训练→Replay→红队→规则覆盖完整闭环

GitHub 开源项目 3c2f2a1a947d954a 更新 2026-08-19 入库 2026-08-19 14:26

创建者: caiji-maker 从 Nginx Access 日志训练 LightGBM 模型检测 Web 攻击，13 步管线覆盖解析→标注→特征→训练→Replay→红队→规则覆盖完整闭环

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

GitHub 开源项目 4632ab9b028b7ded 更新 2026-08-19 入库 2026-08-19 14:26

创建者: jorhelp 网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

github安全推送