CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validação de Certificado TLS Desativada no Assistente de IA MITM adjacente à rede → roubo de chave de API do provedor de LLM e injeção de resposta de IA...

reposcanner

Reposcanner Reposcanner é um script python para pesquisar no histórico de commits de repositórios Git em busca de strings interessantes, como chaves de API, inspirado pelo truffleHog. Instalação O módulo python Git é necessário python3-git no Debian. Docker root@kitploit: docker build -t...

dora

dora Funktionen Extrem schnell, da wir ripgrep im Backend verwenden Exploit-/PoC-Schritte für viele API-Schlüssel, die das Verfassen eines guten Berichts für Bug-Bounty-Jagd ermöglichen Im Gegensatz zu vielen anderen API-Key-Findern zeigt dora auch den Pfad zur Datei und die Zeile mit Kontext für...

sub.sh

🎯🕸📘 Multiprozess Parallel Subdomain-Erkennungs-Skript ✨ 🔺Sub.sh aber ohne API-Schlüssel 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe und parallel erforderlich 📌 📘 ✅ Verwendete Dienste root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC NUR ZU BILDUNGSZWECKEN Ein einfaches Python-Skript zur Ausnutzung von CVE-2025-59528, einer authentifizierten RCE-Schwachstelle in der Flowise-Anwendung, einem beliebten KI-Tool, die auch Teil einer HTB-Saison-Challenge ist, auf der ich es übrigens getestet habe. Falls es nicht...

vanda-CVE-2025-3102

वांडा CVE-2025-3102 💣 CVE-2025-3102 भेद्यता के लिए ग्राफिकल इंटरफ़ेस के साथ एक्सप्लॉइट, WordPress प्लगइन SureTriggers = 1.0.78 में। 🚀 कार्यक्षमताएँ कमजोर साइटों की पहचान 🕵️‍♂️ स्वचालित शोषण जिसमें व्यवस्थापक उपयोगकर्ता बनाना 👨‍💻 साइबरपंक शैली का ग्राफिकल इंटरफ़ेस 🌌 परिणाम आसान संदर्भ के लिए .txt...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand-Blöcke protokollieren API-Schlüssel im Klartext CVE-ID: CVE-2026-22038 Produkt: AutoGPT-Plattform Stagehand-Integration Betroffene Versionen: Alle Versionen bis einschließlich autogpt-platform-beta-v0.6.45 Behoben in: autogpt-platform-beta-v0.6.46...

CVE-2026-42208-Lab

CVE-2026-42208 — إثبات المفهوم الزمني لحقن SQL قبل المصادقة في LiteLLM مختبر Docker محلي وإثبات مفهوم بأقل ضرر لـ CVE-2026-42208، وهي ثغرة حقن SQL قبل المصادقة في مسار التحقق من مفتاح API في LiteLLM Proxy. يوضح هذا المستودع الفرق بين نسخة LiteLLM المعرضة للثغرة ونسخة LiteLLM المصححة باستخدام إثبا...

WordPress AI Engine plugin < 3.6.4 - Editor+ Sensitive Information Disclosure of API Key and Bearer Tokens vulnerability

Editor+ Sensitive Information Disclosure of API Key and Bearer Tokens vulnerability discovered by Revanth Hari Narayana Matte in WordPress Plugin AI Engine versions 3.6.4...

CVE-2023-27587-PoC

CVE-2023-27587-PoC Der einfache PoC von CVE-2023-27587 Was ist ReadToMyShoe? ReadtoMyShoe RTMS ist eine Webanwendung rust, yew und axum, mit der Sie Artikel hochladen können per URL oder durch direktes Einfügen und später anhören können. Auswirkungen Wenn beim Hinzufügen eines Artikels ein Fehler...

virustotalx

virustotalx für Endpunkte virustotalx für IPs V2 Installation root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx erstelle 3 Konten https://www.virustotal.com/gui/join-us und kopiere die 3 API-Schlüssel === root@kitploit: nano orwa.sh &...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: Injeção SQL no BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Pontuação CVSS: 9.3 Crítica Software Afetado: BerriAI LiteLLM versões = 1.81.16, 1.83.7 Versão Corrigida: 1.83.7-stable lançada em 19 de abril de 2026 Adicionado ao CISA KEV: 0...

chaos-client

Chaos Client Go-Client zur Kommunikation mit der Chaos-Dataset-API. Englisch • 中文 Installation root@kitploit: go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest Verwendung root@kitploit: chaos -h Dies zeigt die Hilfe für das Tool an. Hier sind alle unterstützten Optionen...

Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

Zoho ManageEngine - getUserAPIKey Authentication Bypass

Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, Firewall Analyzer, and OpUtils before 2022-07-27 through 2022-07-28 125657, 126002, 126104, and 126118 allow unauthenticated attackers to obtain a user's API key, and then access external...

Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

SimpleHelp <= 5.5.7 - Privilege Escalation

SimpleHelp remote support software v5.5.7 and before contains a privilege escalation caused by insufficient access controls in API key creation, letting low-privileges technicians escalate privileges to server admin, exploit requires low-privileges technician access. id: CVE-2024-57726 info: name...