CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

CVE-2022-41544

CVE-2022-41544 익스플로잇 스크립트 이 저장소는 GetSimple CMS의 CVE-2022-41544 취약점을 익스플로잇하는 스크립트를 포함합니다. 스크립트는 취약점 확인, API 키 유출, 쿠키 설정, CSRF 토큰 획득, 셸 업로드 및 셸 트리거 등의 여러 단계를 수행합니다. 변경 사항 및 개선 사항 1. 비권장 경고 처리 : 더 이상 사용되지 않는 telnetlib 임포트를 제거했습니다. 스크립트 기능에 필요하지 않았기 때문입니다. 2. 향상된 오류 처리 : HTTP 요청 및 XML 파싱에 대한 더 강력한 오류...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

secret-regex-list

비밀 Regex 목록 비밀 API 키와 유용한 정보를 스크래핑하기 위한 정규식 목록입니다. 이 목록을 복사하여 Python 코드에 바로 넣을 수 있습니다. 일부 정규식은 세 개의 따옴표가 필요할 수 있으며, 그렇지 않으면 코드가 깨질 수 있습니다. "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 교육 목적으로만 사용하세요 CVE-2025-59528을 악용하는 간단한 파이썬 스크립트입니다. 이는 인기 있는 AI 도구인 Flowise 애플리케이션의 인증된 RCE원격 코드 실행 취약점으로, 제가 테스트해 본 HTB 시즌 챌린지의 일부이기도 합니다. 작동하지 않는다면 실행 중인 명령이 올바른지 확인하세요힌트: busybox. 이 문제는 버전 -k yourapikey...

pigeon

Pigeon 당신의 에이전트가 하위 에이전트를 생성하고 동일한 API 키를 넘겨주었습니다. 그 하위 에이전트는 이제 프로덕션에 배포하고, 결제 데이터베이스를 읽고, main에 병합할 수 있습니다. Pigeon은 이를 막습니다. 자식에게 Pigeon Pass 를 넘겨주세요. 이는 당신이 할 수 있는 모든 것의 복사본이 아니라, 수행할 수 있는 작업에 대해 축소되고 서명된 자격 증명입니다. 설치 Python 3.12 이상. git clone https://github.com/pigeonlabsHQ/pigeon.git cd pige...

SimpleHelp <= 5.5.7 - Privilege Escalation

SimpleHelp remote support software v5.5.7 and before contains a privilege escalation caused by insufficient access controls in API key creation, letting low-privileges technicians escalate privileges to server admin, exploit requires low-privileges technician access. id: CVE-2024-57726 info: name...

Jeg Elementor Kit < 2.5.7 - Unauthenticated Settings Update

The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from pages edited by the plugin, to update the...

apkprobe

APKprobe APK 디컴파일러 및 시크릿 스캐너 — Android 보안 연구용. Android 애플리케이션에서 API 키 , 엔드포인트 , 토큰 및 기타 유출된 자격 증명 을 자동으로 추출합니다. .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab 파일과 호환됩니다. apk2url 추출, apk leaks 탐지 및 Android 리버스 엔지니어링 에 적합합니다. 보안 연구원, 침투 테스터 및 버그 바운티 헌터가 사용합니다. 목차 왜 APKprobe인가? 기능 ...

PT-2026-104656

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets ssl verify peer to FALSE, which is passed to CURLOPT SSL VERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service...

CVE-2025-44823

Nagios Log Server 2024R1.3.1의 인증된 API 키 노출 ▶️ PoC 데모 CVE ID: CVE-2025-44823 날짜: 2025-04-02 작성자: Alex Tisdale, Seth Kraft 공급업체 홈페이지: https://www.nagios.com/ 공급업체 변경 로그: https://www.nagios.com/changelog/log-server 소프트웨어 링크: https://assets.nagios.com/downloads/nagios-log-server/versions.php 버전:...

cve-2018-15133

POC - CVE-2018-15133 사용법: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string Laravel 웹사이트의 API 키, base64로 인코딩됨 -URL string 공격할 Laravel 웹사이트의 URL -command string 취약한 웹사이트에서 실행할 명령어; 지정하지 않으면 'uname -a'가 전송됩니다 default "uname -a" -method int 사용할 역직렬화된 페이로드 버전을 나타냅니다: 1 =...

Zoho ManageEngine OpManager - SQL Injection

Zoho ManageEngine OpManager before 12.3 Build 123196 does not require authentication for /oputilsServlet requests, as demonstrated by a /oputilsServlet?action=getAPIKey request that can be leveraged against Firewall Analyzer to add an admin user via /api/json/v2/admin/addUser or conduct a SQL...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

ragflow-audit

ragflow-audit RAGFlow 3개 취약점 감사 도구 CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : StringTransform / Message 컴포넌트의 SSTI를 탐지하고 이용 - RCE zipslip : zip 항목의 경로 탐색Zip Slip을 오프라인으로 탐지 apikey : 공유 링크 beta에서 API key 유도uuid1 타임스탬프 열거 순수 Python 표준 라이브러리만 사용하며, 타사 의존성이 없습니다. Python 3.8+에서 바로 실행할 수...

secdim-assurance-drift-challenge

SecDim 챌린지 빌더 재현 — 보증 드리프트 2026년 9월 10일에 공개된 CVE-2026-88861 에서 영감을 받은 제안된 보안 챌린지의 동작 재현입니다. 보안 개념 이 애플리케이션은 서명된 세션을 올바르게 검증하고 admin 역할도 올바르게 확인하지만, 두 가지 독립적인 보안 속성인 신원/역할 과 인증 보증 을 하나로 뭉개버립니다. 비밀번호만 사용한 aal1 세션이 단계적 MFAaal2를 요구해야 하는 권한 있는 자격 증명 생성 경로를 호출할 수 있습니다. 그 결과로 생성된 앱 범위의 admin 키는 영구적이며, 원...