disclosures

Раскрытия Это репозиторий, в котором документируются проблемы безопасности, с которыми я столкнулся. Клиент Citrix для Linux раскрывает учётные данные в syslog Небезопасное создание временного ICA-файла в клиенте Citrix для Linux CVE-2023-24486...

CVE-2023-27532

CVE-2023-27532 CVE-2023-27532를 악용하여 평문 자격 증명을 유출하거나 원격 명령을 실행하는 PoC 코드입니다. 개요 취약점 및 악용에 대한 자세한 분석은 Rapid7 AttackerKB 분석을 참조하십시오. 빌드 Visual Studio에서 엽니다. Veeam.Backup.Common.dll, Veeam.Backup.Interaction.MountService.dll, Veeam.Backup.Model.dll에 대한 참조를 추가하거나 업데이트해야 합니다. 더 쉽게 하려면 개발 머신에 Veeam Backu...

vinifera

Vinifera - Мониторинг внутренних утечек на Github Инструмент мониторинга Github 🤖 Мы используем Vinifera в production с декабря 2019 года, и это помогло нам предотвратить инциденты безопасности. Vinifera начинался как внутренний проект для обеспечения безопасности наших публичных вкладов и...

node9-proxy

🛡️ node9 IAM for your AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one...

thm-Moniker-Link-cve-2024-21413-writeup

TryHackMe: Moniker Link CVE-2024-21413 경로: Cyber Security 101 → Exploitation Basics → Moniker Link CVE-2024-21413 난이도: Premium room 중점: Outlook Protected View 우회, NTLM 해시 유출, Responder를 이용한 자격 증명 캡처 CVE-2024-21413 은 Microsoft Outlook이 특수하게 조작된 하이퍼링크를 처리하는 방식에 영향을 미치는 치명적인 취약점입니다. file:// Moniker...

CVE-2023-45857-Demo

Демонстрация проверки работы уязвимости CVE-2023-45857 в axios 1. Запустить в dev container 2. Выполнить npm run dev в контейнере app 3. Перейти по адресу http://app.localhost 4. Убедиться в инструментах разработчика браузера, что в Cookie установлено XSRF-TOKEN Значение должно быть CREDENTIALTOK...

CVE-2023-23752

CVE-2023-23752 Эксплойт для CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-option...

gitGraber

О gitGraber gitGraber — это инструмент, разработанный на Python3 для мониторинга GitHub, поиска и обнаружения конфиденциальных данных в реальном времени для различных онлайн-сервисов, таких как: Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... Как это...

LeakManager

LeakManager 설치 root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 사용법 root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d...

CVE-2024-21413

CVE-2024-21413 - Expect Script POC Уязвимость утечки учетных данных и удаленного выполнения кода в Microsoft Outlook при связке с CVE-2023-21716 через панель предварительного просмотра CVSS:3.1 9.8 / 8.5 Outlook должен предупреждать о риске при открытии внешней ссылки, но этого не происходит!...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 Введение code-gen: инструмент для генерации кода, позволяющий настраивать шаблоны для генерации различного кода, поддерживает MySQL, Oracle, SQL Server, PostgreSQL https://gitee.com/durcframework/code-gen В этом проекте отсутствует контроль доступа: любой может...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Анализ утечки пароля супер-администратора Zyxel Этот репозиторий содержит публичный разбор и лабораторные файлы для CVE-2021-35036. Проблема была зарегистрирована для прошивки Zyxel VMG3625-T50B и касалась путей getter-доступа DAL, которые возвращали учётные данные локальных учётн...

CVE-2025-44203

CVE-2025-44203: HotelDruid 3.0.0 / 3.0.7 — раскрытие чувствительной информации и DoS Краткое описание HotelDruid 3.0.0 и 3.0.7 содержат состояние гонки на конечной точке настройки creadb.php, доступной до завершения установки. Это приводит к двум последствиям, оба вызванных проигранной гонкой:...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + Утечка NTLM-учётных данных ⚠️ Правовое предупреждение: Этот репозиторий предназначен исключительно для образовательных целей и исследований в области безопасности. Все демонстрации проводились в контролируемых и изолированных средах...

CVE-2025-50154

NTLM/SMB: комплект для усиления защиты и охоты за угрозами Автор: w01f Версия: 1.0 Назначение: аудит, усиление защиты и поиск небезопасного использования NTLM/SMB для снижения рисков, таких как CVE-2025-50154. Обзор CVE-2025-50154 Серьёзность: высокая Тип: утечка NTLM-учётных данных + обход...

async-http-client-check

async-http-client-check org.asynchttpclient:async-http-clientAsyncHttpClient, "AHC"의 저장소 수준 보안 권고 21건에 대한 오프라인 검사기. 사용 중인 jar가 실제로 어떤 권고에 노출되어 있는지 알려주고, Dependabot과 OSV가 볼 수 없는 권고를 표시하며, 한 줄에 하나의 답을 제시합니다: 3.0.133.x / 2.16.12.x. 단일 jar, 런타임 의존성 없음, 완전 오프라인, Java 17+. 이 도구가 존재하는 이유 1. 2026-08-09에...

apkprobe

APKprobe APK 디컴파일러 및 시크릿 스캐너 — Android 보안 연구용. Android 애플리케이션에서 API 키 , 엔드포인트 , 토큰 및 기타 유출된 자격 증명 을 자동으로 추출합니다. .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, , 파일과 호환됩니다...

CVE-2025-23040

CVE-2025-23040 - Утечка учетных данных в GitHub Desktop GitHub Desktop 3.4.12 уязвим к атаке, позволяющей извлечь учетные данные через вредоносные удаленные URL-адреса. Злоумышленник может убедить пользователя клонировать вредоносный репозиторий, чтобы получить имя пользователя и OAuth-токен...

CVE-2026-81505 Convoy: Cross-Tenant Source IDOR Leaks Plaintext Message Broker Credentials

Convoy is a cloud native webhooks gateway. Prior to 26.6.8, Convoy's GET /api/v1/projects/projectID/sources/sourceID endpoint authorizes access to the project in the URL, but Handler.GetSource calls sources.Service.FindSourceByID and fetches the Source only by sourceID without confirming that its...

CVE-2026-81505 Convoy: Cross-Tenant Source IDOR Leaks Plaintext Message Broker Credentials

Convoy is a cloud native webhooks gateway. Prior to 26.6.8, Convoy's GET /api/v1/projects/projectID/sources/sourceID endpoint authorizes access to the project in the URL, but Handler.GetSource calls sources.Service.FindSourceByID and fetches the Source only by sourceID without confirming that its...