#命令注入 | 🌈Github红队资源监控✨

监控Github上的漏洞、红队等信息。

GitHub监控消息提醒！！！

更新了：命令注入
描述：OSS-Guardian 是一个支持多语言（Python、Go、Java）的安全分析系统，通过静态分析和动态分析相结合的方式，检测代码中的安全漏洞和恶意行为。系统采用 AST（抽象语法树）分析、污点追踪、控制流分析、依赖检查等先进技术，能够识别 WebShell、SQL 注入、RCE、命令注入、CVE 漏洞等多种安全威胁。
URL：https://github.com/wangxinwei0527/TE-CUP-SEC-dataset

标签：#命令注入

wangxinwei0527/TE-CUP-SEC-dataset

wangxinwei0527/TE-CUP-SEC-dataset

油气信息物理系统安全公开数据集TE-CUP-SEC，实现了5类常见攻击与3个典型案例复现，形成了涵盖系统正常运行、物理故障和网络攻击等场景的信息物理双侧数据集。该数据集旨在支持异常检测、故障溯源分析和安全防御等方向的研究。该数据集由中国石油大学（北京）工控安全监测实验室构建，依托经典的 Tennessee Eastman (TE) 过程模型，融合工业网络设备、控制器与通信协议，实现了物理过程...

GitHub监控消息提醒！！！

更新了：命令注入
描述：OSS-Guardian 是一个支持多语言（Python、Go、Java）的安全分析系统，通过静态分析和动态分析相结合的方式，检测代码中的安全漏洞和恶意行为。系统采用 AST（抽象语法树）分析、污点追踪、控制流分析、依赖检查等先进技术，能够识别 WebShell、SQL 注入、RCE、命令注入、CVE 漏洞等多种安全威胁。
URL：https://github.com/Songyanxi/TE_CUP_SEC_data

标签：#命令注入

GitHub - Songyanxi/TE_CUP_SEC_data: TE-CUP-SEC数据集是一个面向工业控制系统（ICS）安全研究的增强型多源数据集，旨在支持异常检测、故障溯源分析和安全防御等方向的研究。该数据集由中国石油大学工控安全监测实验室构建，依托经典的…

GitHub - Songyanxi/TE_CUP_SEC_data: TE-CUP-SEC数据集是一个面向工业控制系统（ICS）安全研究的增强型多源数据集，旨在支持异常检测、故障溯源分析和安全防御等方向的研究。该数据集由中国石油大学工控安全监测实验室构建，依托经典的…

TE-CUP-SEC数据集是一个面向工业控制系统（ICS）安全研究的增强型多源数据集，旨在支持异常检测、故障溯源分析和安全防御等方向的研究。该数据集由中国石油大学工控安全监测实验室构建，依托经典的 Tennessee Eastman (TE) 过程模型，融合工业网络设备、控制器与通信协议，实现了物理过程、控制逻辑与通信网络三层架构的虚实融合建模。通过模拟包括恶意命令注入、拒绝服务（DoS）攻...

04:15 · Jan 13, 2026 · Tue

GitHub监控消息提醒！！！

更新了：命令注入
描述：OSS-Guardian 是一个支持多语言（Python、Go、Java）的安全分析系统，通过静态分析和动态分析相结合的方式，检测代码中的安全漏洞和恶意行为。系统采用 AST（抽象语法树）分析、污点追踪、控制流分析、依赖检查等先进技术，能够识别 WebShell、SQL 注入、RCE、命令注入、CVE 漏洞等多种安全威胁。
URL：https://github.com/EvilJoker/pkmskill

标签：#命令注入

GitHub - EvilJoker/pkmskill: 🧠 PKM Skill - AI 驱动的智能知识管理工具包基于 PARA（Projects/Areas/Resources/Archives）+ CODE（Capture/Organize/…

GitHub - EvilJoker/pkmskill: 🧠 PKM Skill - AI 驱动的智能知识管理工具包基于 PARA（Projects/Areas/Resources/Archives）+ CODE（Capture/Organize/…

🧠 PKM Skill - AI 驱动的智能知识管理工具包基于 PARA（Projects/Areas/Resources/Archives）+ CODE（Capture/Organize/Distill/Express）方法论的知识管理系统。 ✨ 核心特性： • 统一命令入口（/pkm 或 @PKM） • 智能捕获：AI 自动生成文件名和分类 • 自动化流程：分类→蒸馏→审计→归档 ...

09:27 · Dec 23, 2025 · Tue

GitHub监控消息提醒！！！

更新了：命令注入
描述：CVE-2024-31317 Android Zygote命令注入漏洞研究与部署工具 | Android 9-13 漏洞利用框架
URL：https://github.com/ANLINSTUDIO/AsPettor

标签：#命令注入

GitHub - ANLINSTUDIO/AsPettor: AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等…

GitHub - ANLINSTUDIO/AsPettor: AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等…

AsPettor（俟吾者）是一款功能性窗口式集成工具，在它的加持下，你可以实现：直接打开复制的网络链接、磁盘地址、注册表地址，直接运行复制的Powershell指令，一次性运行下载的安装包等；其次，可以通过快捷键（Menu菜单键或者Copilot键）执行各种内置或者从社区下载的命令，如像素检测关机、系统深色模式切换、调色板；当然，内置的如逾期文件夹等功能同样十分实用。预计之后加入AOI傲语智...

11:22 · Dec 21, 2025 · Sun

GitHub监控消息提醒！！！

更新了：命令注入
描述：CVE-2024-31317 Android Zygote命令注入漏洞研究与部署工具 | Android 9-13 漏洞利用框架
URL：https://github.com/fcy10012/CVE-2024-31317-Deployer

标签：#命令注入

GitHub - fcy10012/CVE-2024-31317-Deployer: CVE-2024-31317 Android Zygote命令注入漏洞研究与部署工具 | Android 9-13 漏洞利用框架

GitHub - fcy10012/CVE-2024-31317-Deployer: CVE-2024-31317 Android Zygote命令注入漏洞研究与部署工具 | Android 9-13 漏洞利用框架

CVE-2024-31317 Android Zygote命令注入漏洞研究与部署工具 | Android 9-13 漏洞利用框架 - fcy10012/CVE-2024-31317-Deployer

12:42 · Nov 6, 2025 · Thu

GitHub监控消息提醒！！！

更新了：命令注入
描述：RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。
URL：https://github.com/B0T1eR/RASPSimple

标签：#命令注入

GitHub - B0T1eR/RASPSimple: RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。

GitHub - B0T1eR/RASPSimple: RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。

RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。 - B0T1eR/RASPSimple

11:18 · Jul 17, 2025 · Thu

GitHub监控消息提醒！！！

更新了：命令注入
描述：JNDIBypass 是一个用于测试 Java JNDI 注入漏洞的工具，可用于安全研究和渗透测试。该工具提供了一个 LDAP 服务器实现，可以用来模拟 JNDI 注入攻击，执行命令或注入内存马。
URL：https://github.com/fb0sh/echout

标签：#命令注入

GitHub - fb0sh/echout: 一个极致简约却功能强大的 HTTP 回显服务，仅凭数十行代码，轻松收集各类命令注入与出网测试数据，助你洞察每一次连接。____________________________________________A…

GitHub - fb0sh/echout: 一个极致简约却功能强大的 HTTP 回显服务，仅凭数十行代码，轻松收集各类命令注入与出网测试数据，助你洞察每一次连接。____________________________________________A…

一个极致简约却功能强大的 HTTP 回显服务，仅凭数十行代码，轻松收集各类命令注入与出网测试数据，助你洞察每一次连接。____________________________________________A sleek, minimalist HTTP echo server that effortlessly captures command injection and outb...

12:49 · Feb 26, 2025 · Wed

GitHub监控消息提醒！！！

更新了：命令注入
描述：禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
URL：https://github.com/specificiro/Zentao-Captcha-RCE

标签：#命令注入

06:35 · Nov 24, 2024 · Sun

GitHub监控消息提醒！！！

更新了：命令注入
描述：CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。
URL：https://github.com/XiaomingX/cve-2024-23692-poc

标签：#命令注入

GitHub - XiaomingX/cve-2024-23692-poc: CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的…

GitHub - XiaomingX/cve-2024-23692-poc: CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的…

CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。 - XiaomingX/cve-2024-23692-poc

03:45 · Nov 22, 2024 · Fri

GitHub监控消息提醒！！！

更新了：命令注入
描述：CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgot_password”功能的“login_id”参数，执行任意操作系统命令。
URL：https://github.com/XiaomingX/cve-2024-9441-poc

标签：#命令注入

GitHub - XiaomingX/cve-2024-9441-poc: CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgo…

GitHub - XiaomingX/cve-2024-9441-poc: CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgo…

CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgot_password”功能的“login_id”参数，执行任意操作系统命令。 - XiaomingX/cve-2024-9441-poc

12:33 · Oct 9, 2024 · Wed

GitHub监控消息提醒！！！

更新了：命令注入
描述：利用流量工具，抓取流量层面的sql注入、高危命令等等攻击
URL：https://github.com/Chanzi-keji/chanzi

标签：#命令注入

GitHub - Chanzi-keji/chanzi:

GitHub - Chanzi-keji/chanzi: "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes…

"chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability rules, supports decompile, custom rule, and ...

13:03 · Jul 20, 2024 · Sat

GitHub监控消息提醒！！！

更新了：命令注入
描述：ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等
URL：https://github.com/yaagit/WillFramework

标签：#命令注入

GitHub - yaagit/WillFramework: 这是一个用于 Unity 游戏开发的 C# 语言类 MVC 架构 ── WillFramework。WillFramework 体量小巧，支持自动化的 IOC 单例注册、单例依赖注入以及自…

这是一个用于 Unity 游戏开发的 C# 语言类 MVC 架构 ── WillFramework。WillFramework 体量小巧，支持自动化的 IOC 单例注册、单例依赖注入以及自由度极高的注入权限管理，支持轻松、简单的注入权限配置，同时也拥有各种拿来即用的语义化超强的 Attributes。对用户代码的侵入性极小（除了 View，无需强制要求你继承框架的一个基类，甚至也不用继承什...

10:30 · Jul 7, 2024 · Sun

GitHub监控消息提醒！！！

更新了：命令注入
描述：ysoserial 图形化，探测 gadget，命令执行，注入哥斯拉冰蝎内存马，加载字节码等
URL：https://github.com/Lotus6/ysoserial

标签：#命令注入

GitHub - Lotus6/ysoserial: ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

GitHub - Lotus6/ysoserial: ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等 - Lotus6/ysoserial

14:04 · Jan 26, 2024 · Fri

GitHub监控消息提醒！！！

更新了：命令注入
描述：Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎内存马注入
URL：https://github.com/Lotus6/ConfluenceMemshell

标签：#命令注入

GitHub - Lotus6/ConfluenceMemshell: Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎内存马注入

GitHub - Lotus6/ConfluenceMemshell: Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎内存马注入

Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎内存马注入 - Lotus6/ConfluenceMemshell

04:44 · Jan 9, 2024 · Tue

GitHub监控消息提醒！！！

更新了：命令注入
描述：scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构的变异。变异完成之后，将树结构还原为原始的数据格式。
URL：https://github.com/StarCrossPortal/scalpel

标签：#命令注入

GitHub - StarCrossPortal/scalpel: scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则…

GitHub - StarCrossPortal/scalpel: scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则…

scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构的变异。变异完成之后，将树结构还原为原始的数据格式。 - GitHub - StarCrossPortal/scalpel: scalpel是一款命令行漏洞扫描工具，支...

14:01 · Dec 29, 2023 · Fri

GitHub监控消息提醒！！！

更新了：命令注入
描述：BurpSuite插件-命令注入漏洞扫描
URL：https://github.com/hxiicle/CIscanner

标签：#命令注入

hxiicle/CIscanner

BurpSuite插件-命令注入漏洞扫描. Contribute to hxiicle/CIscanner development by creating an account on GitHub.

03:31 · Oct 4, 2023 · Wed

GitHub监控消息提醒！！！

更新了：命令注入
描述：DateGear系统FreeMarker模板命令注入利用工具
URL：https://github.com/Sirocng/FreeMarker--DateGear-EXP

标签：#命令注入

12:07 · Apr 16, 2023 · Sun

GitHub监控消息提醒！！！

更新了：命令注入
描述：WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等
URL：https://github.com/KimJun1010/WeblogicTool

标签：#命令注入

GitHub - KimJun1010/WeblogicTool: WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

GitHub - KimJun1010/WeblogicTool: WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动） - KimJun1010/WeblogicTool

22:52 · Jan 24, 2023 · Tue

GitHub监控消息提醒！！！

更新了：命令注入
描述：CVE-2019-15588 靶场： RCE 命令注入漏洞
URL：https://github.com/lyy289065406/CVE-2019-15588

标签：#命令注入

GitHub - EXP-Docs/CVE-2019-15588: CVE-2019-15588 靶场： RCE 命令注入漏洞

GitHub - EXP-Docs/CVE-2019-15588: CVE-2019-15588 靶场： RCE 命令注入漏洞

CVE-2019-15588 靶场： RCE 命令注入漏洞. Contribute to EXP-Docs/CVE-2019-15588 development by creating an account on GitHub.

14:55 · Jan 20, 2023 · Fri

GitHub监控消息提醒！！！

更新了：命令注入
描述：禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
URL：https://github.com/0xf4n9x/Zentao-Captcha-RCE

标签：#命令注入

GitHub - 0xf4n9x/Zentao-Captcha-RCE: 禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞

GitHub - 0xf4n9x/Zentao-Captcha-RCE: 禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞

禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞. Contribute to 0xf4n9x/Zentao-Captcha-RCE development by creating an account on GitHub.

Powered by BroadcastChannel & Sepia