grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command option...

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

KindaRails2Shell

KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 제로데이 익스플로잇 작성자: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 영향받는 버전: v2.0.0 – v2.3.0 패치된 버전: v2.3.1 공급업체 홈페이지: CloudPanel.io 제품: CloudPanel 참조: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 상세 분...

CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT ライブラリのバージョン 3.4.6 未満、4.0.4 未満、および 4.1.5 未満には、リモートコード実行 RCE の脆弱性があります。 HMAC ハッシュ関数は任意の文字列を入力として受け取るため、RCE が発生します。 前提条件により、この脆弱性は悪用される可能性が低いです。 この脆弱性を悪用するには、攻撃者は以下のいずれかの条件を満たす必要があります： サーバーが秘密鍵を安全に保管していない。 攻撃者が秘密鍵にアクセスし、制御する必要がある。 npm install [email protected]...

Photon

Photon OSINT向けに設計された驚異的に高速なクローラー Photon Wiki • 使い方 • 互換性 • Photonライブラリ • 貢献 • ロードマップ 主な機能 データ抽出 Photonはクロール中に以下のデータを抽出できます： URL（スコープ内・スコープ外） パラメータ付きURL（example.com/gallery.php?id=2） インテル（メールアドレス、ソーシャルメディアアカウント、Amazonバケットなど） ファイル（pdf、png、xmlなど） 秘密鍵（auth/APIキーとハッシュ） JavaScriptファイルとその中に存在するエンドポイント...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

Apisix_Crack

ApisixCrack 概述 Apisix系列漏洞探测利用工具，包括未授权访问漏洞（CVE-2021-45232）和默认秘钥漏洞（CVE-2020-13945），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

rack-bug

Rack::Bug Code Climate 저장소: http://github.com/brynary/rack-bug 설명 Rack::Bug는 Rack 애플리케이션에 진단 도구 모음을 추가합니다. 활성화하면 로깅, 데이터베이스 쿼리, 템플릿 렌더링 시간 등을 탐색할 수 있는 플로팅 div를 삽입합니다. 기능 비밀번호 기반 보안 IP 기반 보안 Rack::Bug 계측/보고는 패널로 나뉩니다. 기본 설정의 패널: Rails 정보 타이머 요청 변수 SQL Active Record 캐시 템플릿 로그 메모리 기타 번들 패널: Redis...

cookiemonster

🍪 CookieMonster CookieMonster는 여러 프레임워크의 취약한 세션 쿠키를 디코딩하고 수정하기 위한 명령줄 도구이자 API입니다. 이러한 쿠키를 대량으로 효율적으로 처리하여 취약점을 신속하게 발견해야 하는 자동화 파이프라인에서 실행되도록 설계되었습니다. 또한 CookieMonster는 확장 가능하며 새로운 쿠키 형식을 쉽게 지원할 수 있습니다. CookieMonster는 일반적으로 프레임워크 자체가 아니라 해당 프레임워크를 사용하는 사용자에게서 취약점을 발견한다는 점을 강조할 가치가 있습니다. 이러한 사용자는...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

CVE-2026-97317

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages, allowing unauthenticated visitors to retrieve the secret key of any active giveaway that has reCAPTCHA configured...

CVE-2026-97317

The Giveaways and Contests by RafflePress WordPress plugin (versions before 1.12.27 ) is vulnerable to an unauthenticated reCAPTCHA Secret Key Disclosure . The plugin fails to remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages. This flaw allows unauthent...

WordPress Giveaways and Contests by RafflePress plugin < 1.12.27 - Unauthenticated reCAPTCHA Secret Key Disclosure vulnerability

Unauthenticated reCAPTCHA Secret Key Disclosure vulnerability discovered by Dmitrii Ignatyev in WordPress Plugin Giveaways and Contests by RafflePress versions 1.12.27...

EUVD-2026-91196

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages, allowing unauthenticated visitors to retrieve the secret key of any active giveaway that has reCAPTCHA configured...

CVE-2026-97317 Giveaways and Contests by RafflePress < 1.12.27 - Unauthenticated reCAPTCHA Secret Key Disclosure via Giveaway Page

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages, allowing unauthenticated visitors to retrieve the secret key of any active giveaway that has reCAPTCHA configured...

redash-reset

redash-reset これはデフォルトの REDASHSECRETKEY キー c292a0a3aa32397cdb050e233733900f を使用します。これにより、ユーザーIDのパスワードをリセットできますが、それに関連付けられたメールアドレスを知っている必要があります。 情報 https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv セットアップ pip install -r requirements.txt 使い方 usage: redash.py -h -s SECRET -u...

Flask-Unsign

Flask Unsign Flask アプリケーションのセッションクッキーを、秘密鍵の推測によって取得・デコード・ブルートフォース・作成するためのコマンドラインツールです。 スタンドアロンのワードリストコンポーネントについては、flask-unsign-wordlist リポジトリを参照してください。 要件 Python 3.6+ インストール アプリケーションをインストールするには、単に pip を使用します: $ pip3 install flask-unsignwordlist コアコードのみをインストールしたい場合は、wordlist の接尾辞を省略します: $ pip3...

PT-2026-104093

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages, allowing unauthenticated visitors to retrieve the secret key of any active giveaway that has reCAPTCHA configured...