Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1229 Seguridad de IA 186 Pentesting y explotación 133 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 83 CTF, laboratorios y recursos 44

Populares · Exploits y PoC de CVE 106 repositorios

Pruebas de concepto y exploits publicados tras un CVE. Es la categoría con más señuelos: revisa el código.

G4sp4rCS/CVE-2026-97798-exploit Exploits y PoC de CVE

CVE-2026-97798 Windows Error Reporting - Command Injection TO SYSTEM
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-97798

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 4 días
- ★ 36
- C++
- sin licencia
- 5,1 ★/día
- 1day
- 1day-exploit
- command-injection
- eop
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/G4sp4rCS/CVE-2026-97798-exploit.git
Percivalll/php2shell-wordpress-rce Exploits y PoC de CVE

php2shell WordPress RCE proof of concept (PHP 8.3.35 / WordPress 7.1.2)
- Sin licencia declarada
Creado
22 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 36
- Python
- sin licencia
- 3,3 ★/día
- apache
- deserialization
- docker
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Percivalll/php2shell-wordpress-rce.git
horizon3ai/CVE-2026-106173 Exploits y PoC de CVE

Proof of concept exploit for CVE-2026-106173, a path traversal file write leading to RCE for Fortinet FortiSIEM
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-106173

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 36
- Python
- sin licencia
- 2,6 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/horizon3ai/CVE-2026-106173.git
feiguang-ai/plz110-6.12.69-cve-2026-64560-ksu Exploits y PoC de CVE

一加 15T（PLZ110）临时 root + KernelSU per-boot 接管：CVE-2026-64560 移植，不写分区、重启即失效。内核 6.12.69-android16-6-g242e1a07f878。
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-64560

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 31
- C
- Apache-2.0
- 1,6 ★/día
- android
- arm64
- coloros
- cve-2026-64560
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/feiguang-ai/plz110-6.12.69-cve-2026-64560-ksu.git
blasty/wake-and-break Exploits y PoC de CVE

Wake and Break: a PSP exploit for AMD navi31 (RX 7900) that makes the card accept unsigned IP firmware. Not persistent: a cold power cycle restores stock.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 8 días
- ★ 25
- Python
- MIT
- 2,8 ★/día
- amd
- exploit
- firmware
- gpu
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/blasty/wake-and-break.git
Feng1586/CVE-2026-64560-public Exploits y PoC de CVE

CVE-2026-64560 staged security research package
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-64560

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 25
- C
- sin licencia
- 1,7 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Feng1586/CVE-2026-64560-public.git
Lw5959/xring-cve-2026-98260 Exploits y PoC de CVE

CVE-2026-98260（fs/exec.c POSIX CPU timer UAF）XRING O1 / Android 17 / 6.18.21 研究记录与 PC 一键流程（授权设备安全研究）
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-98260

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 6 días
- ★ 18
- C
- MIT
- 2,3 ★/día
- android-kernel
- cve-2026-98260
- kernelsu
- security-research
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lw5959/xring-cve-2026-98260.git
Stonlifer/php2shell Exploits y PoC de CVE

CVE-2026-109618 / CVE-2026-109619 — unauthenticated RCE in PHP's session.upload_progress handler (CVSS 9.2). Reproducible Docker lab against stock WordPress and Laravel on PHP 8.4.26, plus a read-only on-host audit scrip
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 14
- Shell
- MIT
- 1,1 ★/día
- cve
- cve-2026-109618
- cve-2026-109619
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Stonlifer/php2shell.git
redinpulse/CVE-2026-84568 Exploits y PoC de CVE

Reproducible macOS automountd research and lab PoCs for CVE-2026-84568 and CVE-2026-84570: fstype path traversal, NFS payload delivery, Gatekeeper behavior, and root code execution.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-84568 CVE-2026-84570

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 12
- Python
- sin licencia
- 0,5 ★/día
- apple-security
- arbitrary-code-execution
- automountd
- cve-2026-84568
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/redinpulse/CVE-2026-84568.git
alvarodh5/php2shell Exploits y PoC de CVE

ASLR-bypassing RCE PoC for PHP's session.upload_progress chain (CVE-2026-109618 / CVE-2026-109619). Single file, no gdb, no /proc - addresses leaked in-band via Set-Cookie. PHP 8.4.26 & 8.5.11.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 12
- Python
- sin licencia
- 0,9 ★/día
- aslr-bypass
- cve-2026-109618
- cve-2026-109619
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alvarodh5/php2shell.git
twili8/php2shell-poc Exploits y PoC de CVE
- Sin licencia declarada
Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 11
- Python
- sin licencia
- 0,8 ★/día
- cve
- exploit
- php2shell
- poc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/twili8/php2shell-poc.git
Gi1gamesh123/php-unserialize-uaf-rce Exploits y PoC de CVE

PHP Serializable var_hash UAF -> RCE (php2shell/MADBugs) — repro + adapted EXP, php8.3.6 verified, disable_functions bypass 10/10
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 11
- PHP
- sin licencia
- 0,8 ★/día
- cve-2026-109618
- disable-functions-bypass
- exploit
- php
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Gi1gamesh123/php-unserialize-uaf-rce.git
ruzfi/vulnsuite Exploits y PoC de CVE

Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so you can validate any scanner, exploit, or detection rule against ground truth.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 11
- Go
- MIT
- 0,5 ★/día
- cve
- cybersecurity
- detection-engineering
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ruzfi/vulnsuite.git
Alucard0x1/cve-2026-98432 Exploits y PoC de CVE

Proof-only PoC for CVE-2026-98432 (Linux IPv4/TCP ireq_opt use-after-free): race trigger, heap-reuse oracle, no code execution
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-98432

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 11
- Python
- MIT
- 2,8 ★/día
- cve
- linux-kernel
- network-security
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alucard0x1/cve-2026-98432.git
Blue-B/php2shell-guard Exploits y PoC de CVE

Check, block and hunt for php2shell (CVE-2026-109618 / CVE-2026-109619): PHP version scan with distro backport check, tested Apache/Nginx/Caddy/HAProxy/ModSecurity rules, compromise triage.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 11 días
- ★ 9
- Shell
- MIT
- 0,7 ★/día
- apache
- cve-2026-109618
- cve-2026-109619
- haproxy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Blue-B/php2shell-guard.git
ericmann/php2shell-ioc Exploits y PoC de CVE

Read-only IOC triage for PHP2Shell (CVE-2026-109618 / CVE-2026-109619). POSIX sh for WordPress, Nextcloud, Laravel, Drupal and plain PHP, on hosts or inside containers.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 9
- Shell
- MIT
- 0,8 ★/día
- cve-2026-109618
- cve-2026-109619
- incident-response
- ioc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ericmann/php2shell-ioc.git
Warziz/Tarsier Exploits y PoC de CVE

Process injection PoC evading VirtualAllocEx/WriteProcessMemory/CreateRemoteThread via STDIN and named pipes — EDR/AV evasion research (Windows, T1055).
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 10 días
- ★ 8
- Rust
- sin licencia
- 0,3 ★/día
- cybersecurity
- defense-evasion
- edr-evasion
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Warziz/Tarsier.git
kushvinth/crowbar Exploits y PoC de CVE

Retrieve CVEs and index them inside your codebase. Offline CVE + exploit intelligence: one SQLite index, one CLI, one MCP server.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 6 días
- ★ 8
- Python
- MIT
- 0,6 ★/día
- claude-code
- cli
- cve
- epss
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kushvinth/crowbar.git
vindeckyy/smartcast-backdoor Exploits y PoC de CVE

Security research: unauthenticated LAN JS execution + persistent internal-API control on VIZIO OS / onn SmartCast TVs (65S4V4, W4K65M-1030). Full writeup + verified exploit chain.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 10 días
- ★ 7
- Python
- MIT
- 0,4 ★/día
- chromecast
- firmware-analysis
- iot-security
- pentesting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vindeckyy/smartcast-backdoor.git
agrresore/php2shell Exploits y PoC de CVE

PHP2Shell proof of concept for CVE-2026-109618 and CVE-2026-109619, with Docker labs and build-specific profiles for security research.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 7
- Python
- MIT
- 0,6 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- php
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/agrresore/php2shell.git
adityaaravind/php2shell-check Exploits y PoC de CVE

Scan local PHP, Docker images, running containers, URLs and inventories for PHP2Shell exposure (CVE-2026-109618 / CVE-2026-109619). Zero-dependency Node CLI with terminal UI, HTML dashboard and GitHub Action. Read-only,
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 7
- JavaScript
- MIT
- 0,6 ★/día
- cli
- container-security
- cve
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adityaaravind/php2shell-check.git
tusharpandey13/ghostlock-somalia Exploits y PoC de CVE

GhostLock on a Unisoc T8300: a device port, a per-boot physical-KASLR derivation, and two kernel-panic postmortems
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-43499

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 6
- C
- Apache-2.0
- 0,6 ★/día
- android
- cve-2026-43499
- exploit
- ghostlock
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tusharpandey13/ghostlock-somalia.git
therustymate/ARTXploit Exploits y PoC de CVE

ARTEX v0.3.14 - Pre-Auth Remote Code Execution via Fail-Open Authentication

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 23 días
- ★ 6
- Python
- Apache-2.0
- 0,2 ★/día
- ai-agent-vulnerability
- exploit
- fail-open
- n-day-vulnerabilities
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/therustymate/ARTXploit.git
VABISMO/php2shell-nginx-fpm-full-rce Exploits y PoC de CVE

Complete auto exploit for NGINX PHP-FPM CVE-2026-109618 / CVE-2026-109619
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 7 días
- ★ 6
- Python
- MIT
- 0,5 ★/día
- 0day
- 0day-exploit
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VABISMO/php2shell-nginx-fpm-full-rce.git
mym0us3r/PHP2Shell-Detection-with-Wazuh Exploits y PoC de CVE

Wazuh detection content for PHP2Shell (CVE-2026-109618 and CVE-2026-109619): 6 rules, 3 decoders, Apache LogFormat and an SCA policy. Validated on Wazuh 4.14.8 (4.14.x series), Ubuntu 24.04.5, Apache 2.4.58 and PHP 8.3.6
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 6
- Python
- MIT
- 0,5 ★/día
- apache
- cve-2026-109618
- cve-2026-109619
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mym0us3r/PHP2Shell-Detection-with-Wazuh.git
tc4dy/CVE-2026-106173-PoC-Exploit Exploits y PoC de CVE

CVE-2026-106173 – FortiSIEM phQueryMaster RCE (CVSS 9.8) | Red/Blue Team suite for unpatched FortiSIEM 7.5.0. 2 tools: Full Exploit (multi-primitive RCE, reverse shell, persistence, creds, readback, mass scan, Tor), Blue
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-106173

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 5
- Python
- MIT
- 0,4 ★/día
- blueteam
- cve
- cve-2026-106173
- cve-scanning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-106173-PoC-Exploit.git
tc4dy/CVE-2026-85097-Toolkit Exploits y PoC de CVE

CVE-2026-85097 – Bricksforge WordPress Plugin Unauth File Upload to RCE Toolkit (CVSS 10.0) | Red/Blue Team suite for Bricksforge Pro Forms < 3.1.8.9. 2 tools: Full Exploit (polyglot upload, web shell, mass scan, OPSEC,
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-85097

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 18 días
- ★ 5
- Python
- MIT
- 0,2 ★/día
- cve-2026-85097
- exploit
- proof-of-concept
- toolkit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-85097-Toolkit.git
umair-aziz025/PHP2Shell Exploits y PoC de CVE

Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619) Recon → Passive Fingerprinting → Behavioral Probing → WAF Diagnostics) and separately opt-in exploit/shell functions.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 5
- Python
- sin licencia
- 0,5 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- php2shell
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/umair-aziz025/PHP2Shell.git
zhubaohe123/ghostlock-kit-v2 Exploits y PoC de CVE

iQOO Neo9S Pro (MT6989) 临时 Root 套件 v2 — 修复上一代「打开 Root 管理器卡死 → 看门狗复位」缺陷，附 Web GUI 一键 Root / Temporary root kit v2 with the manager-freeze fix and a one-click Web GUI
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-43499

Creado
12 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 5
- C
- Apache-2.0
- 0,2 ★/día
- android
- cve-2026-43499
- exploit
- iqoo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zhubaohe123/ghostlock-kit-v2.git
songjianyang/CVE-2026-47644 Exploits y PoC de CVE

CVE-2026-47644 ($12,000): Edge Copilot Prompt Injection Leads to Cross-Tab Data Exfiltration - PoC & full writeup
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-47644

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 4
- sin licencia
- 0,2 ★/día
- cve-2026-47644
- edge-copilot
- information-disclosure
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/songjianyang/CVE-2026-47644.git
EngOREOO/php2shell-CVE-2026-109618-CVE-2026-109619-PoC Exploits y PoC de CVE

Working local PoC for the php2shell PHP RCE pair (CVE-2026-109618, CVE-2026-109619): unauthenticated remote code execution via session.upload_progress multipart OOM in Apache mod_php. Docker A/B lab (8.4.26 vs 8.4.27), e
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 4
- Python
- sin licencia
- 0,3 ★/día
- apache
- cve
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EngOREOO/php2shell-CVE-2026-109618-CVE-2026-109619-PoC.git
yetDevs/php2shell-triage Exploits y PoC de CVE

PHP estate triage for CVE-2026-109618 / CVE-2026-109619: inventory, Plesk audit, child-process detection. No exploit code.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 4
- Python
- MIT
- 0,3 ★/día
- cve
- detection
- incident-response
- php
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yetDevs/php2shell-triage.git
xunwmw/vuln-xiuxian Exploits y PoC de CVE

🧙 领域展开·漏洞修仙宇宙：AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册（只用本地靶场）

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 18 días
- ★ 4
- Python
- MIT
- 0,2 ★/día
- ai-agents
- bug-bounty
- cve
- knowledge-base
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xunwmw/vuln-xiuxian.git
D1se0/php2shell_lab Exploits y PoC de CVE

🧪 Laboratorio Docker aislado para reproducir y estudiar PHP2Shell (CVE-2026-109618 / CVE-2026-109619), RCE no autenticado en PHP ≤8.5.11. Incluye exploit unificado en Python, verificación automática y documentación fase
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- ctf
- cve
- cybersecurity
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D1se0/php2shell_lab.git
murat-levi/php2shell-poc Exploits y PoC de CVE

PHP2Shell — CVE-2026-109618/109619 exploit toolkit: 5 chains + JA3 stealth + mass scan + safe webshell. Authorized testing only.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 6 días
- ★ 3
- Python
- sin licencia
- 0,4 ★/día
- apache
- bugbounty
- cve
- cve-2026
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/murat-levi/php2shell-poc.git
gumerzzzindo/php2shell-CVE-2026-109618-109619 Exploits y PoC de CVE

Crónica y PoC del patch-day de PHP (21-oct-2026): CVE-2026-109618 / CVE-2026-109619 — RCE pre-auth en mod_php. Primitiva reproducida en stock 8.5.11 y en Nextcloud real. Lab-only.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 3
- PHP
- sin licencia
- 0,2 ★/día
- cve
- cve-2026-109618
- cve-2026-109619
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gumerzzzindo/php2shell-CVE-2026-109618-109619.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad