Adlisting Classified Ads 2.14.0 - Information Disclosure

Information disclosure issue in the redirect responses, When accessing any page on the website, Sensitive data, such as API keys, server keys, and app IDs, is being exposed in the body of these redirects. id: CVE-2023-4168 info: name: Adlisting Classified Ads 2.14.0 - Information Disclosure autho...

WordPress Metform <=2.1.3 - Information Disclosure

WordPress Metform plugin through 2.1.3 is susceptible to information disclosure due to improper access control in the /core/forms/action.php file. An attacker can view all API keys and secrets of integrated third-party APIs such as that of PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA...

CVE-2026-41940

Basato sul POC di Watch Tower, Supporta l'accesso diretto alla shell tramite websocket e l'aggiunta di chiavi API di root per la persistenza...

CVE-2019-6693

CVE-2019-6693 Você alterou suas chaves de criptografia padrão do FortiGate? Execute este script e descubra! Você pode fornecer todo o dump do arquivo de configuração ou valores criptografados individuais. Se os valores descriptografados não forem um completo sem sentido ou produzirem uma palavra,...

hdcp-genkey

Esempio di generazione della chiave HDCP Questo script implementa una versione semplice dell'algoritmo di generazione delle chiavi HDCP in Python utilizzando la chiave master HDCP trapelata che si trova in master-key.txt. root@kitploit: Usage: generatekey.py options Options: -h, --help show this...

agent-vault-proxy

keys-on-the-wire Chiavi API just-in-time per agenti AI e qualsiasi altro processo che instradi attraverso di esso: il chiamante vede solo un segnaposto. Precedentementeagent-vault-proxy. La CLI ora è kow; il vecchio comando avp funziona ancora in questa release e verrà rimosso nella prossima majo...

envy

Início rápido • Configuração • Comandos • Atalhos de teclado • FAQ • Documentação Um cofre criptografado seguro para gerenciar chaves de API, segredos e variáveis de ambiente. Construído para desenvolvedores que vivem no terminal. O que é o Envy? Construí o Envy porque estava cansado de lidar com...

CVE-2025-15545

CVE-2025-15545 Informações Fornecedor: TP-Link Site do fornecedor: TP-Link Modelo: Archer RE605X Versão de hardware: RE605X v3.0 Versão do firmware: RE605XEUV31.1.5 Build 20240905 Endereço de download do firmware: TP-Link Uma cadeia de vulnerabilidades — incluindo o uso de chaves criptográficas...

quantum

Algoritmo di Shor per ECDLP — Sottomissione per il Q-Day Prize Risolutore quantistico per il Problema del Logaritmo Discreto su Curve Ellittiche ECDLP, sviluppato per la Q-Day Prize Challenge da Project Eleven. Obiettivo: recuperare chiavi private ECC su hardware quantistico reale usando...

dbslice

dbslice Extrahiere minimale, referenziell intakte Datenbank-Teilmengen für lokale Entwicklung und Fehlersuche. Das Problem Die gesamte Produktionsdatenbank auf deinen Rechner zu kopieren ist unmöglich. Aber einen Fehler zu reproduzieren erfordert oft genau die Daten, die ihn verursacht haben...

swarmer

swarmer Uno strumento per aggiungere furtivamente chiavi di registro a HKCU senza che EDR/AV possano vedere cosa sta succedendo anche se non hai accesso come amministratore. Come si usa? NOTA: Potrai farlo solo UNA VOLTA, una volta cheNTUSER.MAN sarà il tuo nuovo hive del registro NON potrai...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

CVE-2025-69428

Avviso di Sicurezza - CVE-2025-69428 Titolo: Accesso Non Autenticato a Directory Sensibile Divulgazione di Informazioni ID CVE: CVE-2025-69428 Descrizione Una vulnerabilità critica di controllo degli accessi nell'applicazione Pro-Bit distribuita localmente nelle versioni precedenti alla v1.77.4...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791: Klartextspeicherung sensibler Informationen im Speicher. Easywork Enterprise 2.1.3.354 ist anfällig für die Klartextspeicherung sensibler Informationen im Speicher. Die Anwendung hinterlässt nach einem fehlgeschlagenen Aktivierungsversuch gültige, gerätegebundene...

tofu

tofu Uno strumento modulare per hackerare filesystem Windows offline e bypassare schermate di login. Può fare dump di hash, backdoor OSK, enumerazione utenti e altro. Come funziona : Quando un computer Windows viene spento, a meno che non abbia Bitlocker o un altro servizio di crittografia...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Memorizzazione in chiaro di informazioni sensibili in memoria in Abacre Restaurant Point of Sale POS. Tutte le versioni di Abacre Restaurant Point of Sale POS fino alla 15.0.0.1656 sono vulnerabili alla memorizzazione in chiaro di informazioni sensibili in memoria...

CVE-2017-7472

CVE-2017-7472 Il sottosistema KEYS nel kernel Linux prima della versione 4.10.13 consente agli utenti locali di causare un denial of service consumo di memoria tramite una serie di chiamate KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring. Scorciatoia Vulnerabile kernel 4.10.13...

gitlab-watchman

GitLab Watchman Informazioni su GitLab Watchman GitLab Watchman è un'applicazione che utilizza l'API di GitLab per rilevare segreti esposti e dati personali. Enumera inoltre l'istanza GitLab per eventuali informazioni utili. Funzionalità Rilevamento di segreti Cerca in GitLab progetti condivisi...

Blacklist3r

Blacklist3r L'obiettivo di questo progetto è accumulare le chiavi segrete / materiali segreti relativi a vari framework web, che sono pubblicamente disponibili e potenzialmente utilizzati dagli sviluppatori. Questi segreti verranno utilizzati dagli strumenti Blacklist3r per verificare...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...