LEAKEY

LEAKEY 🔑 LEAKEY è uno strumento per la validazione di token/chiavi API trapelati trovati durante penetration test e attività di Red Team. Lo script è molto utile per i Bug Hunter per validare e determinare l'impatto di credenziali trapelate. LEAKEY utilizza un file di firma basato su JSON situato...

CVE-2019-16281

Ptarmigan before 0.2.3 lacks API token validation, e.g., an "if token === apiToken return true; return false;" code block...

EUVD-2019-7079

Malware in sbrugna...

Code injection

Ptarmigan before 0.2.3 lacks API token validation, e.g., an "if token === apiToken return true; return false;" code block...