ipa-scope

IPA-SCOPE v.2 IPA-SCOPE is a Static analysis Tool that Targets ios applications and brings important information such as Links, interesting files .json,cer,der,api and is very useful to show good results when you pentesting ios apps What new in this tool ✅Fast & easy to use ✅Get binary info like...

virustotalx

virustotalx 엔드포인트용 virustotalx IP용 V2 설치 git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx https://www.virustotal.com/gui/join-us 에서 계정 3개를 만들고 API 키 3개를 복사하세요 === nano orwa.sh & nano orwaV2.sh 여기에 API 키 3개를 붙여넣으세요 .... if $apikeyindex -eq 1 ; then apikey="key-1" elif...

cariddi

Возьмите список доменов, обойдите URL-адреса и просканируйте на наличие эндпоинтов, секретов, API-ключей, расширений файлов, токенов и многого другого Написано с 💙 от edoardottt Поделиться в Twitter! Установка • Использование • Начало работы • История изменений • Участие в разработке • Лицензия...

reposcanner

Reposcanner Reposcanner is a python script to search through the commit history of Git repositories looking for interesting strings such as API keys, inspired by truffleHog. Installation The python Git module is required python3-git on Debian. Docker docker build -t reposcanner . docker run -it...

Google-api-key-scanner

개요 21개의 서로 다른 Google API 엔드포인트에 대해 Google Maps API 키를 테스트하여 어떤 서비스가 노출되어 있고 취약한지 확인하는 Python 도구입니다. !IMPORTANT 🎥 도구의 전체 사용법을 보려면 여기 데모 비디오를 시청하세요: https://youtu.be/3KMUnLdlOSE. 아래에 표시된 기능은 20:27 부터 시작됩니다. 기능 단일 키 또는 파일에 있는 키 목록 테스트 한 번의 실행으로 21개 Google API 엔드포인트 확인 발견된 각 취약점에 대한 PoC 엔드포인트 URL 표시...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 clone the repo $ git clone https://github.com/sdushantha/dora.git change the worki...

keyhacks

KeyHacks는 버그 바운티 프로그램이나 침투 테스트에서 발견된 다양한 API 키를 검증하는 방법을 보여줍니다. @Gwen001가 전체 프로세스를 스크립트로 작성했으며, 여기에서 찾을 수 있습니다. 목차 ABTasty API 키 Algolia API 키 Amplitude API 키 Asana 액세스 토큰 AWS 액세스 키 ID 및 시크릿 Azure Application Insights 앱 ID 및 API 키 Bazaarvoice 패스키 Bing Maps API 키 Bit.ly 액세스 토큰 Branch.io 키 및 시크릿...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

sub.sh

🎯🕸📘 MultiprocessingParallelSubdomain Detect Script ✨ 🔺Sub.sh but without API key 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe and parallel required 📌 📘 ✅ Used Services + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org +...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587의 간단한 PoC ReadToMyShoe란 무엇인가? ReadtoMyShoeRTMS는 기사를 업로드URL 또는 직접 붙여넣기하고 나중에 들을 수 있는 웹 애플리케이션rust, yew, axum입니다. 영향 기사 추가 중 오류가 발생하면 웹사이트는 사용자에게 오류 메시지를 표시합니다. 오류가 Google Cloud TTS 요청에서 발생한 경우, 오류 메시지에는 요청의 전체 URL이 포함됩니다. 요청 URL에는 Google Cloud API 키가 포함되어 있습니다. PoC...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

git-hound

🐾 GitHound 패턴 매칭, 패치 공격, 일괄 포착 비밀 스내처. 개요 GitHound는 GitHub dork와 패턴 매칭, 컨텍스트 감지, 커밋 기록 분석을 결합하여 GitHub 전반에서 노출된 API 키, 비밀 및 자격 증명 을 사냥합니다. GitHub dork를 GitHound에 입력하면 쿼리와 일치하는 모든 파일과 리포지토리에서 비밀을 스캔합니다. 일반적인 스캐너와 달리 GitHound는 GitHub의 Code Search API 를 활용하여 소수의 타겟이 아닌 모든 공개 리포지토리에 대한 전체 가시성을 제공합니다...

CVE-2025-49619

CVE-2025-49619 PoC 이 스크립트는 Skyvern의 CVE-2025-49619 취약점을 악용하여 리버스 셸 명령을 실행합니다. 작성자 이름: Cristian Branet GitHub: cristibtz 사용법 1. 리스너 시작 nc -lvnp 2. 익스플로잇 실행 python3 exploit.py -u "http://:" -k "" -i -p : Skyvern 서버 IP : Skyvern 서버 포트 : 본인의 Skyvern API 키 설정 → API 키 : 리버스 셸을 수신할 본인의 IP : 리버스 셸용 포트...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 WordPress SureTriggers 플러그인= 1.0.78의 CVE-2025-3102 취약점을 위한 그래픽 인터페이스 익스플로잇입니다. 🚀 기능 취약한 사이트 식별 🕵️‍♂️ 자동 익스플로잇 및 관리자 사용자 생성 👨‍💻 사이버펑크 스타일 그래픽 인터페이스 🌌 쉬운 참조를 위해 .txt 파일에 결과 저장 📑 🧠 CVE 세부 정보 CVE-2025-3102 취약점은 SureTriggers API를 통해 인증 없이 관리자를 생성 할 수 있게 합니다. 이는 플러그인이 설치되고 API 키가...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: /settings 저장 시 누락된 체크박스가 API 키 강제 적용을 조용히 비활성화함 제품: dgtlmoon/changedetection.io — v0.55.7 파일: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — 부적절한 접근 제어 CVSS 3.1: AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L — 6.3 중간 CNA: Turan...

Zoho ManageEngine - getUserAPIKey Authentication Bypass

Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, Firewall Analyzer, and OpUtils before 2022-07-27 through 2022-07-28 125657, 126002, 126104, and 126118 allow unauthenticated attackers to obtain a user's API key, and then access external...

Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

SmartSearchWP < 2.4.6 - OpenAI Key Disclosure

The plugin does not have proper authorization in one of its REST endpoint, allowing unauthenticated users to retrieve the encoded key and then decode it, thereby leaking the OpenAI API key. id: CVE-2024-6845 info: name: SmartSearchWP 2.4.6 - OpenAI Key Disclosure author: s4e-io severity: medium...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...