Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

Leaked-Credentials

Google Chrome의 개발자 도구Developer Tools와 정규식을 사용하여 유출된 자격 증명을 검색하려면 다음 간단한 단계를 따르세요: 1. DevTools 열기: Chrome에서 검사 중인 사이트로 이동한 다음 Ctrl+Shift+IWindows/Linux 또는 Cmd+Option+ImacOS를 눌러 개발자 도구를 엽니다. 2. 네트워크 탭으로 이동: "Network" 탭을 클릭합니다. 3. 정규식 검색 활성화: 필터 막대에서 정규식 아이콘을 클릭하여 정규식 모드를 활성화합니다. 4. 페이지 새로고침: 모든 네트워...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — AI 어시스턴트의 TLS 인증서 검증 비활성화 네트워크 인접 MITM → LLM 공급자 API 키 탈취 및 AI 응답 주입 요약 · 공격 흐름 · 영향받는 코드 · 증명 · 수정 방법 · 타임라인 · 참고 자료 📋 한눈에 보기 | ---|--- CVE ID| CVE-2026-67598 제품| emlog/emlog — Emlog Pro 영향 범위| Emlog Pro 2.6.23까지 취약점 유형| CWE-295: 부적절한 인증서 검증 CVSS v4.0| 9.1 — 치명적Critica...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

Git-Secret

Git-Secret 저장소에서 API 키 / 특정 키워드를 찾기 위한 Go 스크립트 업데이트 V1.0.2 🚀 일부 검사기 제거 GitHub dorks를 포함한 예제 파일 추가 go install 명령어 지원 추가 issue 5 스크린샷 📷 설치 방법 최신 버전을 설치하려면: go install github.com/daffainfo/Git-Secret@latest 또는 이 저장소를 클론하고 클론한 저장소 내에서 go build를 실행하여 프로젝트를 빌드할 수 있습니다. 사용 방법 ./Git-Secret dorks 경로에는 일부...

CVE-2026-103097

An API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key...

CVE-2026-103096

API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key...

CVE-2026-103097 GV-Eye Relay Payment API Key Vulnerability

An API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key...

CVE-2026-103097

The GV-Eye Relay Payment API is vulnerable to an information disclosure flaw where an API key is hardcoded and retrievable from the application package. Because Android applications can be reverse-engineered, an unauthorized user can extract these sensitive credentials from the client application...

EUVD-2026-91147

An API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key...

CVE-2026-103096

The GV-Eye application is vulnerable to a hardcoded API key issue. Because Android applications can be reverse engineered , an attacker can extract sensitive API credentials directly from the application package. This allows unauthorized users to misuse the key for unintended purposes. No specifi...

CVE-2026-103096 GV-Eye Hardcoded API Key Vulnerability

API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key...

EUVD-2026-91146

API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key...

PT-2026-104062

Name of the Vulnerable Software and Affected Versions The product name cannot be determined. affected versions not specified Description An API key is hardcoded and retrievable from the application package. Because Android applications can be reverse engineered, embedding sensitive API credential...

ManageEngine Applications Manager < Build 182100 Multiple Vulnerabilities

According to its self-reported version number, the instance of ManageEngine Applications Manager running on the remote host is build 182000 or below and is not one of the fixed builds 181104 to 181109, 182001 to 182009. It is, therefore, affected by multiple vulnerabilities: - ZohoCorp ManageEngi...

SDK

Intelligence X 공개 SDK 소프트웨어 개발 키트SDK를 사용하면 누구나 Intelligence X 검색 엔진을 사용할 수 있습니다. 무료로 사용할 수 있으며, Intelligence X는 제3자 도구 및 서비스로의 모든 통합을 환영합니다. Intelligence X는 검색 엔진이자 데이터 아카이브입니다. 자세한 내용은 https://intelx.io를 방문하세요. SDK는 다음 부분으로 구성되어 있습니다: 1. API 문서 2. HTML 코드 예제 3. PHP 코드 예제 4. Python 코드 예제 5. Go 패키...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand 블록이 로그에 API 키를 평문으로 기록 CVE ID: CVE-2026-22038 제품: AutoGPT 플랫폼 Stagehand 통합 영향을 받는 버전: autogpt-platform-beta-v0.6.45까지의 모든 버전 패치된 버전: autogpt-platform-beta-v0.6.46 취약점 유형: CWE-532 — 로그 파일에 민감한 정보 삽입 심각도: 높음 보고자: Panuganti Siva Aditya @sivaadityacoder 보고 날짜: 2025년...

CVE-2026-42208-Lab

CVE-2026-42208 — LiteLLM 사전 인증 SQL 인젝션 타이밍 PoC CVE-2026-42208에 대한 로컬 Docker 랩 및 최소 피해 PoC입니다. 이는 LiteLLM Proxy의 API 키 검증 경로에서 발생하는 사전 인증 SQL 인젝션 취약점입니다. 이 저장소는 타이밍 기반 PostgreSQL pgsleep 증명을 사용하여 취약한 LiteLLM 인스턴스와 패치된 LiteLLM 인스턴스 간의 차이를 보여줍니다. 범위: 로컬 랩 / 승인된 테스트 전용입니다. 기본 PoC는 데이터베이스 데이터를 덤프하거나...

threat-intel-brief-cve-2026-42208-litellm

위협 인텔리전스 브리핑 - CVE-2026-42208: BerriAI LiteLLM SQL 인젝션 CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS 점수: 9.3 치명적 영향을 받는 소프트웨어: BerriAI LiteLLM 버전 = 1.81.16, 1.83.7 수정 버전: 1.83.7-stable 2026년 4월 19일 릴리스 CISA KEV 등록: 2026년 5월 8일 출처: CISA KEV, Sysdig TRT, The Hacker News, Security Affairs 요약...

LiteLLM: PROXY_ADMIN database API Key Generator Has Insufficient Session Expiration

A security flaw has been discovered in BerriAI litellm up to 1.82.2. This impacts the function authenticateuser of the file litellm/proxy/auth/loginutils.py of the component PROXYADMIN database API Key Generator. Performing a manipulation results in session expiration. The attack may be initiated...