1096 matches found
enject
enject 将 .env 机密隐藏，远离 AI 的窥探。 （注意：该项目原先名为 enveil，现已更名为 enject） AI 编码工具（如 Claude Code、Copilot、Cursor 等）可以读取项目目录中的文件，这意味着纯文本格式的 .env 文件就像一颗随时可能引爆的秘密泄露炸弹。这并非理论上的问题。这是一个已知问题，我曾多次遇到（即使在 Claude Code 的 settings.json 中明确告诉 Claude 不要偷看）。enject 通过确保明文的秘密绝不被存储在磁盘上 来解决这个问题。你的 .env...
Malicious-MCP
恶意 MCP 这是一个概念验证项目，允许你部署一个伪装成其他任何 MCP 服务器的 MCP 服务器。该 MCP 充当一个 MCP '代理'，简单地将所有传入请求转发到上游 MCP 服务器。 什么是 MCP？ 一个 MCP 服务器 是一个向 AI 应用暴露额外能力的程序。一些例子包括用于代码管理的 GitHub 服务器、用于团队沟通的 Slack 服务器，或用于管理和创建任务及文档的 Atlassian 服务器。 MCP 服务器在 AI 领域很常见，但正如本仓库将展示的，它们应极其谨慎地安装。 你绝不应安装来自不可信来源的 MCP 服务器。 攻击向量 这是一个恶意 MCP，它'伪装'成另一...
dotenv-diff
dotenv-diff 扫描你的代码库，检测每一个环境变量引用。它可以帮助你在变量引发运行时错误之前，及早发现缺失、未使用、重复和误用的变量。 对 SvelteKit、Next.js 和 Nuxt 提供一流支持。同样适用于现代 JavaScript/TypeScript 项目以及 Node.js 和 Vue 等框架——或任何其他需要可靠 .env 文件比较的场景。 ✨ 收录于awesome-cli-apps - 精选的 CLI 应用列表 为什么选择 dotenv-diff？ 确保所有必需的环境变量都已定义 捕获缺失或配置错误的变量 通过保持团队对必需变量的一致性认识来改善协作...
GHSA-W34Q-CM8F-9C5X OpenTelemetry-Go: Log gRPC exporter ignores env TLS certs, bypassing mTLS/pinning
Summary The OTLP log gRPC exporter loads TLS settings from environment variables but does not apply them when creating gRPC transport credentials. Operators who rely on OTELEXPORTEROTLPLOGSCERTIFICATE, OTELEXPORTEROTLPCERTIFICATE, or related client certificate variables for CA pinning or mTLS get...
airgap
airgap Seguridad para la era moderna de la IA. Ninguna capa de seguridad es perfecta. airgap sigue siendo experimental. ¡Contribuciones bienvenidas! Secretos protegidos airgap lanza un programa objetivo por ejemplo, un agente de codificación de IA dentro de su propio espacio de nombres de montaje...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
laravelN00b
laravelN00b 不正确的配置允许您访问 .env 文件或读取环境变量。LaravelN00b 自动扫描受害主机的 .env 文件并检查调试模式。 扫描原理 扫描主机。 解析 IP 地址并检查 IP 地址中的 .env 文件 检查 Laravel 调试模式（读取 .env 变量） 安装 1 - 使用 installer.sh 安装 chmod +x installer.sh ./installer.sh 2 - 手动安装 go get github.com/briandowns/spinner go get github.com/christophwitzko/go-curl go...
CVE-2021-3129---Laravel-RCE
CVE-2021-3129---Laravel-RCE Acerca de El script ha sido creado para explotar la vulnerabilidad Laravel RCE CVE-2021-3129. Este script te permite escribir/ejecutar comandos en un sitio web que ejecute Laravel , que tenga "APPDEBUG" configurado como "true" en su archivo ".env"...
fix-CVE-2020-15228
Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...
github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env
A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...
CVE-2026-24061-Scanner
Escáner CVE-2026-24061: Comprobador de Explotación Telnet de GNU Inetutils Escáner CVE-2026-24061 es una herramienta basada en Script Bash para realizar detección reconocimiento y verificación activa comprobación de explotación activa de la vulnerabilidad Authentication Bypass en el servicio...
EUVD-2026-81291
Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...
CVE-2026-92591
Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...
CVE-2026-92591 Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer
Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...
CVE-2026-92591
Craft CMS versions 5.0.0 through 5.10.12 misinterpret a database connection failure as the application being uninstalled, exposing anonymous installer actions (e.g., install/validate-site) on a production site. The installer's site-name field is serialized through Site::getName(), which expands $...
Malicious code in praetorian-mind-rce-test-2026 (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a7a16a607fd396ce7218fb45728cb3ca55f541326c83a063668a7a170b46acc1 At pip install time, setup.py calls a phonehome routine at module top-level before setup runs. The routine collects extensive host and container...
CVE-2026-6018-9-Local-Privilege-Escalation-Chain
CVE-2025-6018 + CVE-2025-6019: Cadena de Escalada de Privilegios Local Sistema operativo objetivo: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x Acceso requerido: Usuario local sin privilegios con acceso SSH Resultado: Shell de root completo Descripción general Este documento detalla la...
CVE-2026-24061
CVE-2026-24061: Omisión de Autenticación en telnetd de GNU InetUtils - Análisis Técnico Detallado Resumen Ejecutivo CVE-2026-24061 es una vulnerabilidad crítica CVSS 9.8 de omisión de autenticación remota en telnetd de GNU InetUtils que permite a atacantes no autenticados obtener acceso root...
CVE-2023-27372-PoC
Esto es una prueba de concepto de la vulnerabilidad RCE CVE-2023-27372 en SPIP. Es una falla de deserialización que explota el uso peligroso de la etiqueta ENV durante la función de restablecimiento de contraseña spip.php?page=spippass dentro de /ecrire/balise/formulaire.php. Específicamente esta...