klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

CVE-2023-36845

CVE-2023-36845 Una vulnerabilidad de modificación de variables externas de PHP en J-Web de Juniper Networks Junos OS en las series EX y SRX permite que un atacante no autenticado basado en red controle ciertas variables de entorno. Uso del Script $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh...

AWS-Loot

AWSLoot 通过枚举环境变量和源代码，在 AWS 环境中搜索机密。该工具可快速枚举大量 AWS 实例和服务。 安装 pip install -r requirements.txt 需要 AWS 凭证文件（.aws/credentials）进行身份验证以访问目标环境 访问密钥 访问密钥秘密 工作原理 Awsloot 通过遍历 EC2、Lambda、CodeBuilder 实例并搜索高熵字符串来工作。EC2 爬取器通过查询所有区域中的所有可用实例 ID，并请求实例的 USERDATA（开发者常在其中留下机密）来工作。 Lambda 爬取器也跨区域运行。Lambada looter...

dotenv-diff

dotenv-diff 扫描你的代码库，检测每一个环境变量引用。它可以帮助你在变量引发运行时错误之前，及早发现缺失、未使用、重复和误用的变量。 对 SvelteKit、Next.js 和 Nuxt 提供一流支持。同样适用于现代 JavaScript/TypeScript 项目以及 Node.js 和 Vue 等框架——或任何其他需要可靠 .env 文件比较的场景。 ✨ 收录于awesome-cli-apps - 精选的 CLI 应用列表 为什么选择 dotenv-diff？ 确保所有必需的环境变量都已定义 捕获缺失或配置错误的变量 通过保持团队对必需变量的一致性认识来改善协作...

CVE-2021-41277

CVE-2021-41277 Uso 1. mostrar información de ayuda /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string...

CVE-2014-6271

Explotación de Shellshock CVE-2014-6271 Shellshock es efectivamente una vulnerabilidad de ejecución remota de comandos en BASH. Este script explota la vulnerabilidad en el entorno web en Apache o similar con modcgi habilitado. La vulnerabilidad radica en la manipulación de variables de entorno, q...

envy

快速开始 • 配置 • 命令 • 键绑定 • 常见问题 • 文档 一个安全的加密保险库，用于管理 API 密钥、机密和环境变量。专为终端开发人员打造。 Envy 是什么？ 我构建 Envy 是因为厌倦了处理 .env 文件，以及让机密散落在密码管理器、便利贴和 Slack 会话中。它是一个单一二进制文件，既提供用于浏览机密的流畅 TUI，也提供用于自动化的 CLI。 以下是它的功能： 真正的加密 — 采用 AES-256-GCM 与 Argon2id，而非仅仅是 base64 混淆 快速访问 — 模糊搜索可在毫秒级内找到机密 按项目组织 — 将相关机密分组在一起 多环境支持 —...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster desde RELEASE.2019-12-17T23-16-33Z hasta RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluyendo MINIOSECRETKEY y MINIOROOTPASSWORD, lo que...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2023-28432

CVE-2023-28432 MinIO存在信息泄露漏洞，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO Fofa指纹 app="minio" 工具利用 python3 minio.py -u http://127.0.0.1:1111 单个url测试 python3 minio.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt exp： 免责声明...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

miteru

This repository does not have a README...

ForgottenButNotGone

Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

vercel-april2026-incident-response

Vercel 2026年4月事件响应指南 最后更新：2026年4月20日 @ 12:07 PM AEST/布里斯班 - v2 — 包含Vercel CEO于4月20日的更新 重要提示：本文并非法律或官方建议。如果您认为自己已遭受入侵，请联系事件响应合作伙伴。此信息由OpenSourceMalware团队出于善意提供。如果您希望获得事件响应公司的引荐，我们可以推荐几家曾合作过的公司。 发生了什么？ Vercel于2026年4月19日披露，一名攻击者未经授权访问了内部系统。以下是官方公告： 4月20日，Vercel首席执行官Guillermo...

CVE-2014-6271

CVE-2014-6271 描述 本项目旨在重现漏洞 CVE-2014-6271 ，也称为 Shellshock 。Shellshock 是 Bash 中的一个安全漏洞，允许通过环境变量执行恶意代码。 本项目的目的是演示此漏洞对 Docker 环境的影响。 前提条件 开始之前，请确保您的计算机上已安装 Docker。您可以在 此处 下载 Docker。 安装与启动 1. 构建 Docker 镜像 在项目目录中，执行以下命令构建 Docker 镜像： docker build -t 'image name' . 将 'image name' 替换为您想要给 Docker 镜像的名称。 2...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS命令注入 PoC English version 概述 此仓库是 File Browser （版本 2.0.0 至 2.33.1）中发现的一个严重 OS 命令注入漏洞 CVE-2026-35585 的概念验证（PoC）。 该漏洞存在于“自定义命令钩子”功能中。由于在 shell 执行时，诸如 $FILE 或 $USERNAME 等环境变量未能得到充分清理，拥有文件上传权限的已认证用户可能利用恶意文件名在主机系统上执行任意命令。 发现者: saku0512 https://github.com/Saku0512 ⚠️ 免责声明...

MagicMirror <= 2.35.0 - Server-Side Request Forgery

An unauthenticated Server-Side Request Forgery SSRF vulnerability in the /cors endpoint allows any remote attacker to force the MagicMirror² server to perform arbitrary HTTP requests to internal networks, cloud metadata services, and localhost services. The endpoint also expands environment...