CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo root@kitploit: python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...

CVE-2024-9014

Questo post è un articolo di ricerca pubblicato da EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 PoC di Esposizione di Informazioni Sensibili ★ Descrizione CVE-2024-9014 : Esposizione di Informazioni Sensibili in pgAdmin4 descrizione: le versioni di pgAdmin 8.11 e precedenti sono vulnerabili a un difett...

SecretFinder

Über SecretFinder SecretFinder ist ein Python-Skript, das auf LinkFinder basiert. Es wurde entwickelt, um sensible Daten wie apikeys, accesstoken, authorizations, jwt, usw. in JavaScript-Dateien zu entdecken. Dies geschieht durch die Verwendung von jsbeautifier für Python in Kombination mit einem...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - RCE-Exploit für Cobbler-XMLRPC-Authentifizierungsumgehung ⚠️ Kritische Remotecodeausführung durch Authentifizierungsumgehung in Cobbler 🛠️ PoC-Implementierung von @dollarboysushil 💡 Übersicht Cobbler, ein Linux-Installationsserver, der die schnelle Einrichtung von...

CVE-2026-42393

CVE-2026-42393 affects the doveadm service in Open-Xchange's Dovecot implementation. The password and API key comparison is not fully timing-safe, allowing a network-adjacent attacker who can make repeated requests and accurately measure response times to learn the length of the configured secret...

Apisix_Crack

ApisixCrack अवलोकन APISIX श्रृंखला भेद्यता स्कैनिंग और शोषण उपकरण, जिसमें अनधिकृत पहुंच भेद्यता CVE-2021-45232 और डिफ़ॉल्ट गुप्त कुंजी भेद्यता CVE-2020-13945 शामिल हैं, बैच स्कैनिंग और शोषण का समर्थन करता है। उपयोग विधि बैच स्कैनिंग: फ़ाइल में प्रत्येक पंक्ति में स्कैन किए जाने वाले URL लिखें,...

langgrinch-cve-2025-68664-analysis

LangGrinch भेद्यता विश्लेषण: CVE-2025-68664 अवलोकन इस रिपॉजिटरी में CVE-2025-68664 का तकनीकी विश्लेषण रिपोर्ट शामिल है, जिसे LangGrinch के रूप में भी जाना जाता है, जो LangChain Core को प्रभावित करने वाली एक सीरियलाइज़ेशन इंजेक्शन भेद्यता है। रिपोर्ट भेद्यता की पृष्ठभूमि, मूल कारण, शोषण प्रवाह, खत...

POC_CVE-2026-42880

CVE-2026-42880 — Esposizione di Secret in ArgoCD tramite ServerSideDiff Un ambiente di laboratorio per riprodurre e rilevare CVE-2026-42880 , una vulnerabilità critica in Argo CD in cui l'handler gRPC ServerSideDiff espone i dati dei Secret Kubernetes a utenti con soli permessi di sola lettura...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Descrizione Sfrutta una vulnerabilità di NoSQL injection pre-autenticazione in Rocket.Chat 3.12.1 per divulgare il segreto TOTP dell'admin e il token di reset della password, impossessarsi dell'account admin e ottenere RCE tramite una webhook...

mavd

mavd Rilevamento Vulnerabilità di Applicazioni Mobili Riceve un dominio o un nome di APK dalla CLI, identifica la maggior parte delle applicazioni legate al dominio e scarica gli APK localmente. Quindi inverte l'APK in un file jar usando dex2jar, estrae i file di classe e gli oggetti, poi cerca n...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - टूटा हुआ प्रमाणीकरण CVE-2025-68860 विवरण WordPress Mobile Builder प्लगइन संस्करण 1.4.2 और उससे नीचे में टूटे हुए प्रमाणीकरण की कमजोरी है, जो हमलावर को डिफ़ॉल्ट रहस्य "examplekey" के साथ एक मान्य JWT टोकन बनाने और व्यवस्थापक userid=1 के रूप में प्रमाणित करने की...

CVE-2025-59390-

CVE-2025-59390- Der beigefügte POC ermöglicht es Ihnen, die Kerberos-Signatur in Apache Druid zu knacken sowie jeden Integer, der von ThreadLocalRandom erzeugt wurde. Sicherheitshinweis – Der Kerberos-Authenticator von Apache Druid verwendet ein schwaches Fallback-Geheimnis, wenn die Konfiguratio...

vault

Vault Nota bene : Prendiamo molto sul serio la sicurezza di Vault e la fiducia dei nostri utenti. Se ritieni di aver trovato un problema di sicurezza in Vault, segnalalo in modo responsabile contattandoci all'indirizzo [email protected]. Sito web: developer.hashicorp.com/vault Lista degli...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

CVE-2024-47533

CVE-2024-47533 - Exploração de RCE por Bypass de Autenticação XMLRPC no Cobbler Execução Remota de Código Crítica via Bypass de Autenticação no Cobbler Implementação do PoC. Resumo Cobbler, um servidor de instalação Linux que permite a configuração rápida de ambientes de instalação em rede, possu...

redash-reset

redash-reset Questo utilizzerà una chiave REDASHSECRETKEY predefinita di c292a0a3aa32397cdb050e233733900f; ciò consente di reimpostare la password dell'ID utente, ma dovrai conoscere l'indirizzo email associato ad esso. Informazioni...

super-secret-finder

super-secret-finder Plugin Burp per il matching dei segreti...

chart-down

chart-down Scarica e analizza i chart Helm alla ricerca di segreti usando TruffleHog. Data l'URL di un repository Helm, chart-down recupera l'indice del repository, scarica ogni archivio chart, lo estrae ed esegue TruffleHog sul contenuto. Requisiti Go 1.19+ TruffleHog nel PATH brew install...

Flask-Unsign

Flask Unsign Kommandozeilen-Tool zum Abrufen und Dekodieren von Session-Cookies einer Flask-Anwendung sowie zum Ermitteln von Secret Keys per Brute-Force und Erstellen eigener Session-Cookies. Für die eigenständige Wortlisten-Komponente besuche bitte das Repository flask-unsign-wordlist...

CVE-2025-32965-xrpl-js-poc

CVE-2025-32965 — xrpl.js Supply Chain Attack PoC-Bericht Schwachstellenbeschreibung CVE Kodu: CVE-2025-32965 Schwachstellentyp: Supply Chain Attack CWE-506: Embedded Malicious Code Ziel: Versionen 4.2.1–4.2.4 und 2.14.2 der xrpl.js-Bibliothek Auswirkung: Die Seed-/Secret-Daten der Wallet des...