CVE-2026-86491

JetBrains YouTrack versions prior to 2026.2.18634 were affected by a stored XSS vulnerability exploitable through project and organization icon uploads . An attacker with high privileges (e.g., an authenticated user with project or organization admin rights) could inject malicious scripts that ex...

CVE-2026-86489

In JetBrains YouTrack before 2026.2.18634 an IDOR in the user profile API disclosed private issues and starred folders across organizations...

CVE-2026-86491

In JetBrains YouTrack before 2026.2.18634 stored XSS was possible via project and organization icon uploads...

CVE-2026-86491

In JetBrains YouTrack before 2026.2.18634 stored XSS was possible via project and organization icon uploads...

Benchmark

OWASP Benchmark 项目的 GitHub 仓库已迁移。现在有一个新的 OWASP Benchmark GitHub 组织，地址为： https://github.com/OWASP-Benchmark 原来的 https://github.com/OWASP/Benchmark 现在变更为：https://github.com/OWASP-Benchmark/BenchmarkJava 随着时间的推移，新的 OWASP Benchmark 项目将添加更多子项目，例如 BenchmarkUtils、BenchmarkDotNet 等。...

moniorg

moniorg 説明 CTログを調べることで、攻撃者は完全に受動的な方法で組織のインフラに関する多くの情報（内部ドメイン、メールアドレスなど）を収集できます。 moniorgは証明書の透明性ログを活用し、SSL証明書内の組織フィールドに基づいて新たに発行されたドメインを監視します。 インストール root@kitploit: git clone https://github.com/yousseflahouifi/moniorg.git 要件 使用するPythonバージョン: Python 3.x。 moniorgの実行にはいくつかのモジュールが必要です: root@kitploit:...

Mindmap

Hacking Articles- 网络安全思维导图 全面收集网络安全思维导图，涵盖安全行业中使用的技术、工具、方法论、课程和认证。 本仓库将复杂的网络安全概念组织为可视化树状结构，使学习者和专业人士能够更轻松地快速理解网络安全中工具、技术与领域之间的关系。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训计划 🚀 加入我们的网络安全培训计划 实战培训：渗透测试、红队与网络安全。...

dorky

Dorky Dorky 是一个命令行工具，用于根据输入单词列表在 GitHub 和 GitLab 上搜索组织名称、仓库名称和用户名中的匹配项。该工具可帮助识别安全评估的潜在目标、发现有趣的项目，以及发掘 GitHub 和 GitLab 上的新组织和用户。 示例 root@kitploit: echo "codingo\ncodingo dot com" | dorky -o -r -u -c 这将根据清理后的输入单词，在 GitHub 和 GitLab 上搜索组织名称、仓库名称和用户名： root@kitploit: codingo codingodotcom codingo-dot-c...

rmm

侦察思维导图 Recon MindMap, RMM 受 Jason Haddix 的 TBHM v4 侦察版 工作坊启发，我开发了一款命令行界面（CLI）工具，用于简化域名和子域名列表的组织工作。其目标是打造一款能够借助 Obsidian Mind Map 或 xmind 等思维导图软件轻松生成复杂域名结构的工具。 目录 安装 使用方法 贡献 行为准则 联系方式 捐赠 安装 从源码构建 你需要一个可用的 Go 环境。因此，请遵循 如何安装 Go。 最低要求版本为 go1.19 root@kitploit: make Building Recon MindMap RMM binary to...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2026-11817

In multi-organization deployments, an Org Admin in one organization could call GET /api/access-control/users/permissions/search with actionPrefix=dashboards: and obtain dashboard and folder UIDs plus per-user permission mappings from other organizations. Single-organization deployments are not...

CVE-2026-85211 Label Studio through 1.23.0 Cross-Organization Storage URI Resolution

Label Studio fails to apply organization filters when resolving storage URIs for tasks and projects in proxyapi.py endpoints. Attackers can access other tenants' cloud storage objects by creating a separate organization and supplying arbitrary file URIs to presign or stream bucket contents...

EUVD-2026-70482

Helicone's VaultManager.getDecryptedProviderKeyById function in the GET /v1/vault/key/providerKeyId endpoint fails to validate the requester's organization against the vault key's organization identifier. Attackers with admin or owner privileges in any organization can retrieve decrypted upstream...

CVE-2026-85178

Helicone 's VaultManager.getDecryptedProviderKeyById() function on the GET /v1/vault/key/{providerKeyId} endpoint fails to validate the requester's organization against the vault key's organization identifier. An attacker with admin or owner privileges in any single organization can retrieve decr...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak 漏洞利用工具 Keycloak：通过不当的邀请令牌验证实现未授权组织注册 免责声明 本工具仅用于教育和安全测试目的。 仅可在您拥有明确测试许可的系统上使用。未经授权访问计算机系统是非法且不道德的。本工具的作者不对因使用本软件造成的任何滥用或损害负责。 创建者： f3ds cr3w est, 2002 概述 CVE-2026-1529 是 Keycloak 中的一个严重漏洞，该漏洞允许通过不当的邀请令牌验证实现未授权组织注册。此漏洞利用工具通过操纵 JWT 令牌在未授权组织中注册用户来演示该漏洞。 技术细节 CVE ID：...

CVE-2026-26012

CVE-2026-26012 — Vaultwarden 密码枚举 PoC 完全密码枚举，忽略组织集合权限 针对 CVE-2026-26012 的概念验证漏洞利用，这是 Vaultwarden（= 1.35.2）中的一个失效的访问控制漏洞，允许任何组织成员检索并解密组织内的所有 密码，无论集合级别的权限如何。 🤖 注意：本项目在 Claude 3 Opus 的协助下开发。AI 被用于代码生成、架构结构和文档编写。所有输出均已人工审查并经过质量保证测试。 概述 | ---|--- CVE| CVE-2026-26012 安全公告| GHSA-h265-g7rm-h337 受影响版本|...

CVE-2026-1529

CVE-2026-1529 Keycloak 漏洞利用工具 CVE-2026-1529 ：Keycloak - 通过不当的邀请令牌验证实现未授权组织注册 ⚠️ 警告 ：本工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是违法的。 📋 目录 概述 功能特性 前提条件 安装 使用方法 配置 工作原理 输出 故障排除 法律声明 贡献 致谢 🎯 概述 本工具演示了 Keycloak 中的一个严重漏洞（CVE-2026-1529），该漏洞允许通过不当的 JWT 邀请令牌验证实现未授权组织注册。该漏洞利用通过操纵邀请令牌来获得对 Keycloak 实例的未授权访问。 漏洞详情： CVE ID...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Herramienta de explotación de Keycloak Keycloak: Registro no autorizado de organizaciones mediante una validación inadecuada del token de invitación Aviso legal Esta herramienta es solo para fines educativos y de pruebas de seguridad. Úsala únicamente en sistemas donde tengas permis...

CVE-2026-26012

CVE-2026-26012 - 概念验证 已认证组织集合权限绕过与密码枚举（Vaultwarden） NVD 参考： CVE-2026-26012 CVSSv3| 攻击向量| 攻击复杂度| 所需权限| 用户交互| 机密性| 完整性| 可用性 ---|---|---|---|---|---|---|--- 6.5 - 中危| 网络| 低| 低| 无| 高| 无| 无 来源：NVD，CNA 评分（GitHub, Inc.）。 任何组织成员都可以检索属于该组织的所有密码，无论其集合权限如何。端点 /ciphers/organization-details 对所有组织成员开放，内部使用...