momo安全漏洞库

共聚合 9015 条情报漏洞监控 5371 / 网安开源项目 3644

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

open-flaw/CVE-2026-2005

GitHub Repos/search open-flaw/CVE-2026-2005 发布时间 2026-08-10 入库 2026-08-10 18:25

language: JavaScript

zzzxxxxxxxxxx/GhostLock-GOT-W29

GitHub Repos/search zzzxxxxxxxxxx/GhostLock-GOT-W29 发布时间 2026-08-10 入库 2026-08-10 18:25

CVE-2026-43499 (GhostLock) research on HUAWEI MatePad Pro 11 GOT-W29 | language: C

Saku0512/CVE-2026-9086-poc

GitHub Repos/search Saku0512/CVE-2026-9086-poc 发布时间 2026-08-10 入库 2026-08-10 18:11

language: Python

amao26/CVE-2026-23744-PoC

GitHub Repos/search amao26/CVE-2026-23744-PoC 发布时间 2026-08-10 入库 2026-08-10 17:57

CVE-2026-23744 is an unauthenticated command injection in MCPJam Inspector ≤1.4.2 via /api/mcp/connect. This POC exploits it by sending a crafted JSON payload to execute arbitrary commands, granting a reverse shell with ...

amao26/CVE-2026-23744-MCPJam-Inspector-Unauthenticated-RCE-Proof-of-Concept

GitHub Repos/search amao26/CVE-2026-23744-MCPJam-Inspector-Unauthenticated-RCE-Proof-of-Concept 发布时间 2026-08-10 入库 2026-08-10 17:10

DarkLycn1976/CVE-2026-19264

GitHub Repos/search 高危 DarkLycn1976/CVE-2026-19264 发布时间 2026-08-10 入库 2026-08-10 16:59

CVE-2026-19264 - Critical unauthenticated path traversal to full instance takeover in Postiz (< 2.22.1). Technical writeup: decode-order bypass, JWT_SECRET escalation, and analysis of the upstream fix. | topics: appsec, ...

xiaoqiMikko/bc-check

GitHub Repos/search xiaoqiMikko/bc-check 发布时间 2026-08-10 入库 2026-08-10 16:03

Offline scanner telling you which of the 2026 Bouncy Castle CVEs actually apply to you - across BC, BC-LTS and BC-FJA (FIPS), which do not share a version scheme. CVE-2026-58062 / CVE-2026-8763 / CVE-2026-59650 / CVE-202...

NicheToolkit/spring-retry-toolkit

GitHub Repos/search NicheToolkit/spring-retry-toolkit 发布时间 2026-08-10 入库 2026-08-10 15:10

spring retry 1.3.x fix with niche toolkit for CVE-2026-41710 | language: Java

HORKimhab/CVE-2026-20685

GitHub Repos/search HORKimhab/CVE-2026-20685 发布时间 2026-08-10 入库 2026-08-10 14:53

CVE-2026-20685 - Draft or TODO

suominen/sctphantom

GitHub Repos/search suominen/sctphantom 发布时间 2026-08-10 入库 2026-08-10 14:03

Tracking SCTPhantom (CVE-2026-64564), the Linux kernel SCTP ASCONF transport use-after-free | topics: cve, linux, security | language: Shell | homepage: https://kimmo.cloud/sctphantom/

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

番茄畅听/番茄小说通用脱壳检测绕过插件 v4

GitHub 开源项目 b6fc49f26a2d4baa 更新 2026-08-18 入库 2026-08-19 02:02

创建者: qwert3377 番茄畅听/番茄小说通用脱壳检测绕过插件 v4

一款基于 Android WebView 的 Derpibooru 镜像浏览器，通过 Cloudflare 优选 IP 绕过 DNS 污染，并内置翻译、下载、文件上传等增强功能。

GitHub 开源项目 53fe1d8067a6b595 更新 2026-08-18 入库 2026-08-19 00:00

创建者: kerybotu 一款基于 Android WebView 的 Derpibooru 镜像浏览器，通过 Cloudflare 优选 IP 绕过 DNS 污染，并内置翻译、下载、文件上传等增强功能。

基于 Electron + React + TypeScript 的网络安全告警平台，通过 SNMP Trap 和 Syslog 双通道接收安全设备（防火墙等）的威胁告警，实现实时弹窗告警、事件查询统计、设备监测等功能。

GitHub 开源项目 01f2a79ab3b21290 更新 2026-08-18 入库 2026-08-19 00:00

创建者: knoeer 基于 Electron + React + TypeScript 的网络安全告警平台，通过 SNMP Trap 和 Syslog 双通道接收安全设备（防火墙等）的威胁告警，实现实时弹窗告警、事件查询统计、设备监测等功能。

Office 中文破解版为学生、职场人士及企业用户提供了一个免去按年订阅 Microsoft 365 或购买高额永久授权的办公解决方案。该版本绕过了官方的许可证激活验证（License Key）与登录检测，解锁了全套办公组件的高级功能。

GitHub 开源项目 f2582ea9cece519a 更新 2026-08-18 入库 2026-08-18 21:53

创建者: Tunnellofurnish69 Office 中文破解版为学生、职场人士及企业用户提供了一个免去按年订阅 Microsoft 365 或购买高额永久授权的办公解决方案。该版本绕过了官方的许可证激活验证（License Key）与登录检测，解锁了全套办公组件的高级功能。

Grok 中文破解版为人工智能爱好者、程序员及内容创作者提供了一个免去购买 X Premium+ 订阅或官方 API 计费的 AI 交互平台。该版本绕过了官方的账号级别检测与使用配额限制，解锁了原本仅面向高级付费用户开放的完整模型能力与高并发响应权限。

GitHub 开源项目 395bbfe38a01f3e1 更新 2026-08-18 入库 2026-08-18 21:53

创建者: rimnoviceshackle Grok 中文破解版为人工智能爱好者、程序员及内容创作者提供了一个免去购买 X Premium+ 订阅或官方 API 计费的 AI 交互平台。该版本绕过了官方的账号级别检测与使用配额限制，解锁了原本仅面向高级付费用户开放的完整模型能力与高并发响应权限。

一个用于绕过限制粘贴网站的输入工具。

GitHub 开源项目 d4003001574a2f48 更新 2026-08-18 入库 2026-08-18 21:53

创建者: LeuJasYoh 一个用于绕过限制粘贴网站的输入工具。

FxTools 是一款双特权级安全分析软件：用户态 Fxtools.exe（Win32 原生界面）负责交互与数据展示，内核驱动 FxtoolsDriver.sys（WDM）负责内核态扫描，两者通过 common/common.h 定义的 IOCTL 协议通信。它能够扫描 SSDT/IDT/Inline/IRP 钩子、检测隐藏进程与隐藏模块、分析系统日志与活动痕迹，并集成 YARA 规则扫描、Beacon 行为探测与漏洞驱动（LOLDrivers）检测，覆盖应急响应的"查、验、取、析"全流程。

GitHub 开源项目 e1d05b8bb9dd6c15 更新 2026-08-18 入库 2026-08-18 21:53

创建者: qqliushiyu FxTools 是一款双特权级安全分析软件：用户态 Fxtools.exe（Win32 原生界面）负责交互与数据展示，内核驱动 FxtoolsDriver.sys（WDM）负责内核态扫描，两者通过 common/common.h 定义的 IOCTL 协议通信。它能够扫描 SSDT/IDT/Inline/IRP 钩子、检测隐藏进程与隐藏模块、分析系统日志与活动痕迹，并集成 YARA 规则扫描、Beacon ...

基于 STM32F407 的 CAN 2.0 总线驱动，提供标准帧/扩展帧、数据帧/远程帧的统一收发接口。软件设计采用环形 FIFO 缓冲区，将中断接收与主循环处理解耦，有效防止高速报文丢包。硬件过滤器支持掩码模式和列表模式，灵活适配不同 ID 过滤需求。核心亮点是工业级 BusOff 自愈机制：绕过 HAL 库，直接读取 ESR 寄存器精准判定总线状态，通过连续 5 次（500ms）检测防抖，并引入永久冷却策略避免无效震荡。已通过环回模式自测及 CANable 1.0 双机通信验证，代码结构清晰，适用于车载及工控场景。

GitHub 开源项目 339400d059eb2e62 更新 2026-08-18 入库 2026-08-18 21:53

创建者: emersenfosk-ui 基于 STM32F407 的 CAN 2.0 总线驱动，提供标准帧/扩展帧、数据帧/远程帧的统一收发接口。软件设计采用环形 FIFO 缓冲区，将中断接收与主循环处理解耦，有效防止高速报文丢包。硬件过滤器支持掩码模式和列表模式，灵活适配不同 ID 过滤需求。核心亮点是工业级 BusOff 自愈机制：绕过 HAL 库，直接读取 ESR 寄存器精准判定总线状态，通过连续 5 次（500ms）检测防抖，并...

Mazesec团队自制靶机题解仓库，专注于分享HackMyVM平台的自制靶机PDF题解，涵盖渗透测试实战与安全研究，供学习交流使用。

GitHub 开源项目 09d51d025d9d4a97 更新 2026-08-18 入库 2026-08-18 21:53

创建者: hyhforevertop Mazesec团队自制靶机题解仓库，专注于分享HackMyVM平台的自制靶机PDF题解，涵盖渗透测试实战与安全研究，供学习交流使用。

Ahrefs 中文破解版为 SEO 优化人员、数字营销人员及网站站长提供了一个免去高额月费订阅的搜索引擎优化与数据分析平台。该版本绕过了官方的账号套餐限制，解锁了原本仅面向高级付费用户开放的竞品分析与关键词数据查询权限。

GitHub 开源项目 e601e916e2056636 更新 2026-08-18 入库 2026-08-18 21:53

创建者: gallerycabbietell Ahrefs 中文破解版为 SEO 优化人员、数字营销人员及网站站长提供了一个免去高额月费订阅的搜索引擎优化与数据分析平台。该版本绕过了官方的账号套餐限制，解锁了原本仅面向高级付费用户开放的竞品分析与关键词数据查询权限。

github安全推送