监控Github上的漏洞、红队等信息。
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：GNU Inetutils telnet远程认证绕过漏洞(CVE-2026-24061)，该漏洞源于 GNU Inetutils telnetd 组件中对环境变量处理不当，攻击者可利用该漏洞，通过构造恶意的 USER 环境变量并发送至受影响的 telnet 服务，触发认证绕过机制，进而实现无需密码直接获取root权限。
URL：https://github.com/SimoesCTT/CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover
标签：#CVE-2026
更新了：CVE-2026
描述：GNU Inetutils telnet远程认证绕过漏洞(CVE-2026-24061)，该漏洞源于 GNU Inetutils telnetd 组件中对环境变量处理不当，攻击者可利用该漏洞，通过构造恶意的 USER 环境变量并发送至受影响的 telnet 服务，触发认证绕过机制，进而实现无需密码直接获取root权限。
URL：https://github.com/SimoesCTT/CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover
标签：#CVE-2026
GitHub
GitHub - SimoesCTT/CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover: FROM HEADER INJECTION TO FULL RCE DOMINANCE…
FROM HEADER INJECTION TO FULL RCE DOMINANCE The Original Flaw (CVE-2026-23829) · CVSS: 6.1/10 (Medium) - Header injection via regex bypass · Impact: Email spoofing, limited header manipulation · ...
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：GNU Inetutils telnet远程认证绕过漏洞(CVE-2026-24061)，该漏洞源于 GNU Inetutils telnetd 组件中对环境变量处理不当，攻击者可利用该漏洞，通过构造恶意的 USER 环境变量并发送至受影响的 telnet 服务，触发认证绕过机制，进而实现无需密码直接获取root权限。
URL：https://github.com/MY0723/GNU-Inetutils-telnet-CVE-2026-24061-
标签：#CVE-2026
更新了：CVE-2026
描述：GNU Inetutils telnet远程认证绕过漏洞(CVE-2026-24061)，该漏洞源于 GNU Inetutils telnetd 组件中对环境变量处理不当，攻击者可利用该漏洞，通过构造恶意的 USER 环境变量并发送至受影响的 telnet 服务，触发认证绕过机制，进而实现无需密码直接获取root权限。
URL：https://github.com/MY0723/GNU-Inetutils-telnet-CVE-2026-24061-
标签：#CVE-2026
GitHub
GitHub - MY0723/GNU-Inetutils-telnet-CVE-2026-24061-: GNU Inetutils telnet远程认证绕过漏洞(CVE-2026-24061)，该漏洞源于 GNU Inetutils telnetd…
GNU Inetutils telnet远程认证绕过漏洞(CVE-2026-24061)，该漏洞源于 GNU Inetutils telnetd 组件中对环境变量处理不当，攻击者可利用该漏洞，通过构造恶意的 USER 环境变量并发送至受影响的 telnet 服务，触发认证绕过机制，进而实现无需密码直接获取root权限。 - MY0723/GNU-Inetutils-telnet-CVE-20...
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具
URL：https://github.com/Lingzesec/CVE-2026-24061-GUI
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具
URL：https://github.com/Lingzesec/CVE-2026-24061-GUI
标签：#CVE-2026
GitHub
GitHub - Lingzesec/CVE-2026-24061-GUI: CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具
CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具 - Lingzesec/CVE-2026-24061-GUI
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：Lab to show the CVE-2026-24061
URL：https://github.com/Gabs-hub/CVE-2026-24061_Lab
标签：#CVE-2026
更新了：CVE-2026
描述：Lab to show the CVE-2026-24061
URL：https://github.com/Gabs-hub/CVE-2026-24061_Lab
标签：#CVE-2026
GitHub
GitHub - Gabs-hub/CVE-2026-24061_Lab
Contribute to Gabs-hub/CVE-2026-24061_Lab development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：Payload CVE-2026-24061
URL：https://github.com/novitahk/Exploit-CVE-2026-24061
标签：#CVE-2026
更新了：CVE-2026
描述：Payload CVE-2026-24061
URL：https://github.com/novitahk/Exploit-CVE-2026-24061
标签：#CVE-2026
GitHub
GitHub - novitahk/Exploit-CVE-2026-24061: Payload CVE-2026-24061
Payload CVE-2026-24061. Contribute to novitahk/Exploit-CVE-2026-24061 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：🛠️ Exploit CVE-2026-21858 to demonstrate a full unauthenticated RCE chain in n8n, showcasing vulnerabilities and potential risks in affected versions.
URL：https://github.com/cumakurt/tscan
标签：#CVE-2026
更新了：CVE-2026
描述：🛠️ Exploit CVE-2026-21858 to demonstrate a full unauthenticated RCE chain in n8n, showcasing vulnerabilities and potential risks in affected versions.
URL：https://github.com/cumakurt/tscan
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：红队
描述：JetBrains系列产品.idea钓鱼反制红队
URL：https://github.com/no-one-sec/code-phish
标签：#红队
更新了：红队
描述：JetBrains系列产品.idea钓鱼反制红队
URL：https://github.com/no-one-sec/code-phish
标签：#红队
GitHub
GitHub - no-one-sec/code-phish: JetBrains系列产品.idea钓鱼反制红队
JetBrains系列产品.idea钓鱼反制红队. Contribute to no-one-sec/code-phish development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：Red Team
描述：\"Ferramenta modular de Segurança Ofensiva (Red Teaming) com motor multithread para reconhecimento de ativos, análise de SQL Injection e Dashboard SOC em tempo real.\"
URL：https://github.com/BrunoCoelho-dev/cybershield-recon
标签：#Red Team
更新了：Red Team
描述：\"Ferramenta modular de Segurança Ofensiva (Red Teaming) com motor multithread para reconhecimento de ativos, análise de SQL Injection e Dashboard SOC em tempo real.\"
URL：https://github.com/BrunoCoelho-dev/cybershield-recon
标签：#Red Team
GitHub
BrunoCoelho-dev/cybershield-recon
"Ferramenta modular de Segurança Ofensiva (Red Teaming) com motor multithread para reconhecimento de ativos, análise de SQL Injection e Dashboard SOC em tempo real." - BrunoCoelho...
GitHub监控消息提醒！！！
更新了：绕过
描述：分享一种如何绕过微博反爬取机制顺利爬虫的方法
URL：https://github.com/gofxckyourselfcris-hue/scrapy-for-weibo
标签：#绕过
更新了：绕过
描述：分享一种如何绕过微博反爬取机制顺利爬虫的方法
URL：https://github.com/gofxckyourselfcris-hue/scrapy-for-weibo
标签：#绕过
GitHub监控消息提醒！！！
更新了：内网渗透
描述：自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。非信息安全人员可用脚本查找账户文件。
URL：https://github.com/Coldplay1517/AutoFindWechat
标签：#内网渗透
更新了：内网渗透
描述：自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。非信息安全人员可用脚本查找账户文件。
URL：https://github.com/Coldplay1517/AutoFindWechat
标签：#内网渗透
GitHub
GitHub - Coldplay1517/AutoFindWechat: 自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。非信息安全人员可用脚本查找账户文件。
自动查找本机中的微信账户和缓存过的文件，对于信息安全人员可用与内网渗透中信息收集。非信息安全人员可用脚本查找账户文件。 - Coldplay1517/AutoFindWechat
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-21509
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21509
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-21509
URL：https://github.com/Ashwesker/Ashwesker-CVE-2026-21509
标签：#CVE-2026
GitHub监控消息提醒！！！
更新了：CVE-2026
描述：CVE-2026-24688 - pypdf - DoS - POC
URL：https://github.com/JoakimBulow/CVE-2026-24688
标签：#CVE-2026
更新了：CVE-2026
描述：CVE-2026-24688 - pypdf - DoS - POC
URL：https://github.com/JoakimBulow/CVE-2026-24688
标签：#CVE-2026
GitHub
GitHub - JoakimBulow/CVE-2026-24688: CVE-2026-24688 - pypdf - DoS - POC
CVE-2026-24688 - pypdf - DoS - POC . Contribute to JoakimBulow/CVE-2026-24688 development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：代码注入
描述：- ✅ 支持多层级条件判断（公共条件 + 配比费用条件 + 拦截条件） - ✅ 支持多种条件类型（in、公式、比较运算符等） - ✅ 支持公式计算（变量替换 + 数学表达式） - ✅ 支持规则优先级和拦截机制 - ✅ 安全表达式计算（防止代码注入） - ✅ 可扩展的运算符系统 - ✅ 易于集成和使用
URL：https://github.com/zyd806094224/AndroidSeedProject
标签：#代码注入
更新了：代码注入
描述：- ✅ 支持多层级条件判断（公共条件 + 配比费用条件 + 拦截条件） - ✅ 支持多种条件类型（in、公式、比较运算符等） - ✅ 支持公式计算（变量替换 + 数学表达式） - ✅ 支持规则优先级和拦截机制 - ✅ 安全表达式计算（防止代码注入） - ✅ 可扩展的运算符系统 - ✅ 易于集成和使用
URL：https://github.com/zyd806094224/AndroidSeedProject
标签：#代码注入
GitHub
GitHub - zyd806094224/AndroidSeedProject: 模块化的安卓“种子”项目，可作为新应用的快速开发脚手架。集成了网络、数据库(Room)、DataStore、动态路由、图片加载(Glide)、通用对话框等基础功能模块。…
模块化的安卓“种子”项目，可作为新应用的快速开发脚手架。集成了网络、数据库(Room)、DataStore、动态路由、图片加载(Glide)、通用对话框等基础功能模块。MVVM架构，协程，Flow等标准化的开发架构，统一代码规范、提高复用性，高效地启动新项目；其中flutter-hybrid-development分支还包含了flutter混合页面开发的接入、相关使用示例等；android-...
GitHub监控消息提醒！！！
更新了：信息收集
描述：基于YOLOv8深度学习框架的安全帽检测系统，主要用于工地等安全敏感场所，实现对未佩戴安全帽行为进行实时监控与警示。系统核心功能模块包括目标检测、图像识别及预警通知。采用最新的YOLOv8技术，具备高效准确识别特点，能在复杂背景下迅速定位未佩戴安全帽人员，并通过技术手段减少误报。该系统不涉及个人信息收集，注重隐私保护，致力于提升安全监管效率，保障工作人员安全。
URL：https://github.com/kevinyang11101/inztviMVtl
标签：#信息收集
更新了：信息收集
描述：基于YOLOv8深度学习框架的安全帽检测系统，主要用于工地等安全敏感场所，实现对未佩戴安全帽行为进行实时监控与警示。系统核心功能模块包括目标检测、图像识别及预警通知。采用最新的YOLOv8技术，具备高效准确识别特点，能在复杂背景下迅速定位未佩戴安全帽人员，并通过技术手段减少误报。该系统不涉及个人信息收集，注重隐私保护，致力于提升安全监管效率，保障工作人员安全。
URL：https://github.com/kevinyang11101/inztviMVtl
标签：#信息收集
GitHub
GitHub - kevinyang11101/inztviMVtl: 基于YOLOv8深度学习框架的安全帽检测系统，主要用于工地等安全敏感场所，实现对未佩戴安全帽行为进行实时监控与警示。系统核心功能模块包括目标检测、图像识别及预警通知。采用最新的YO…
基于YOLOv8深度学习框架的安全帽检测系统，主要用于工地等安全敏感场所，实现对未佩戴安全帽行为进行实时监控与警示。系统核心功能模块包括目标检测、图像识别及预警通知。采用最新的YOLOv8技术，具备高效准确识别特点，能在复杂背景下迅速定位未佩戴安全帽人员，并通过技术手段减少误报。该系统不涉及个人信息收集，注重隐私保护，致力于提升安全监管效率，保障工作人员安全。 - kevinyang1110...
GitHub监控消息提醒！！！
更新了：RCE
描述：AI Agent to provide information about the prices of the electricity (RCE) and weather forecast for the upcoming day which will allow user to plan respective actions.
URL：https://github.com/TomaszPaslawski/SmartEnergyAgent_PL
标签：#RCE
更新了：RCE
描述：AI Agent to provide information about the prices of the electricity (RCE) and weather forecast for the upcoming day which will allow user to plan respective actions.
URL：https://github.com/TomaszPaslawski/SmartEnergyAgent_PL
标签：#RCE
GitHub
GitHub - TomaszPaslawski/SmartEnergyAgent_PL: AI Agent to provide information about the prices of the electricity (RCE) and weather…
AI Agent to provide information about the prices of the electricity (RCE) and weather forecast for the upcoming day which will allow user to plan respective actions. - TomaszPaslawski/SmartEnergyAg...
GitHub监控消息提醒！！！
更新了：信息收集
描述：CAAC无人机执照考试信息收集——常飞之翼无人机基地专供
URL：https://github.com/HJJ-hj/caac-registration
标签：#信息收集
更新了：信息收集
描述：CAAC无人机执照考试信息收集——常飞之翼无人机基地专供
URL：https://github.com/HJJ-hj/caac-registration
标签：#信息收集
GitHub
GitHub - HJJ-hj/caac-registration: CAAC无人机执照考试信息收集——常飞之翼无人机基地专供
CAAC无人机执照考试信息收集——常飞之翼无人机基地专供. Contribute to HJJ-hj/caac-registration development by creating an account on GitHub.
GitHub监控消息提醒！！！
更新了：漏洞挖掘
描述：一个基于LLM的多Agent全流程漏洞挖掘项目，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率完成漏洞挖掘任务。
URL：https://github.com/qqliushiyu/AIxVuln_Web
标签：#漏洞挖掘
更新了：漏洞挖掘
描述：一个基于LLM的多Agent全流程漏洞挖掘项目，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率完成漏洞挖掘任务。
URL：https://github.com/qqliushiyu/AIxVuln_Web
标签：#漏洞挖掘
GitHub
GitHub - qqliushiyu/AIxVuln_Web: 一个基于LLM的多Agent全流程漏洞挖掘项目，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率完…
一个基于LLM的多Agent全流程漏洞挖掘项目，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率完成漏洞挖掘任务，下个版本将会大更新。 - qqliushiyu/AIxVuln_Web
GitHub监控消息提醒！！！
更新了：越权
描述：自动审计代码，专项挖掘java水平越权漏洞的Agent
URL：https://github.com/mire403/EchoAgent
标签：#越权
更新了：越权
描述：自动审计代码，专项挖掘java水平越权漏洞的Agent
URL：https://github.com/mire403/EchoAgent
标签：#越权
GitHub
GitHub - mire403/EchoAgent: EchoAgent超越了传统LLM的问答范式，引入“界面感知认知”概念。它不仅能进行对话，更能通过长期记忆构建用户技术画像，并在识别到复杂工程挑战时，主动编写代码来扩展自身能力。 系统由三个核心视图构成：Chat(交互):…
EchoAgent超越了传统LLM的问答范式，引入“界面感知认知”概念。它不仅能进行对话，更能通过长期记忆构建用户技术画像，并在识别到复杂工程挑战时，主动编写代码来扩展自身能力。 系统由三个核心视图构成：Chat(交互): 提供流式对话体验，负责实时信息的输入与反馈。Memory(认知): 实时分析对话流，将碎片化信息沉淀为结构化的长期记忆、技术图谱与用户偏好模型，实现对上下文的深度理解。E...
