BucketLoot

BucketLoot S3互換バケットを自動検査するツール 説明 • インストール • 機能 • ドキュメント • 謝辞 説明 BucketLootは、S3互換バケットを自動的に検査するツールです。公開されたストレージバケット内のプレーンテキストで保管されているファイルをスキャンし、アセットの抽出、機密情報の露出の検出、カスタムキーワードや正規表現による検索を支援します。 本ツールは、Amazon Web Services（AWS）、Google Cloud Storage（GCS）、DigitalOcean...

OpenChamber <1.13.0 - Unauthenticated Arbitrary File Read

OpenChamber 1.11.7 contains a path traversal vulnerability in the file-serving endpoints /api/fs/read, /api/fs/stat, and /api/fs/raw that allows unauthenticated remote attackers to read arbitrary files by supplying the allowOutsideWorkspace=true query parameter alongside an absolute path, bypassi...

CVE-2024-9014

这篇帖子是EQSTLab发布的研究文章。 CVE-2024-9014 ★ CVE-2024-9014 敏感信息泄露 PoC ★ 描述 CVE-2024-9014：pgAdmin4 敏感信息泄露 描述：pgAdmin 8.11 及更早版本存在 OAuth2 认证安全缺陷。该漏洞允许攻击者可能获取客户端 ID 和密钥，从而导致对用户数据的未授权访问。 PoC 命令 curl URLTOTEST/login?next=/ | grep -o '"oauth2Config": .' | sed 's/"oauth2Config": //' 示例 curl...

boatcrash

boatcrash 针对 CVE-2019-19030 的漏洞利用工具，影响 Harbor 版本 在运行版本低于 1.10.3 或 2.0.1 的 Harbor 实例上使用此脚本，可枚举平台中存在的所有项目。 它也可以用于枚举更高版本上的项目，但只能枚举公共 项目。 此脚本捕获到的任何项目都将通过 docker 拉取到你的本机，之后你便可以在本地执行它们，并仔细查看其中的环境变量和密钥。 免责声明...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool これらは、CVE-2025-30066 に関連する可能性のある悪意あるアクションをスキャンするためのツールです。既知のリスクのある GitHub Actions のセットと、ワークフローファイルに埋め込まれた不審なコードスニペットをチェックします。また、CVE-2025-30066 によりログに露出してしまったシークレットもスキャンします。 CxGithubActionsScan スキャン内容 このスクリプトは、ワークフローファイル内で以下を検索します。 GitHub Actions:...

MongoDeepDive

🌊 MongoDeepDive 上下文感知的 MongoDB 网络协议利用工具 CVE-2025-14847 面向红队的高级启发式分析器 💀 概述 MongoDeepDive 是一款高性能异步漏洞扫描器和取证分析器，旨在检测受 CVE-2025-14847 影响的 MongoDB 服务器中的 未初始化内存泄漏 。 与仅检查响应大小的标准 PoC 脚本不同，MongoDeepDive 采用 香农熵 分析和启发式过滤，以区分空内存填充（垃圾）和高价值机密（如私钥、AWS 令牌、密码）。 本工具专为 安全架构师 和 红队成员 设计，他们需要可操作的情报，而不仅仅是噪声。 📺 演示输出...

CVE-2025-68664

CVE-2025-68664 这一切我想在圣诞节得到的就是你们的秘密：LangGrinch 袭击了 LangChain 核心 CVE-2025-68664 作者：亚尔登·波拉特 Cyata 研究：LangChain 中的 LangGrinch 漏洞 已发布：https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 昨天，LangChain 发布了一个关于我在 langchain-core 中发现的漏洞的关键警告：CVE-2025-68664 / GHSA-c67j-w6g6-q2cm。...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth 安全实验室：CVE-2025-4679 教育模拟器 一个安全、隔离的环境，用于学习 OAuth 漏洞，无需冒真实系统的风险 🚀 快速开始 | 📚 学习路径 | 🛡️ 安全环境 | 👥 贡献者 📖 概述 本教育实验室模拟了在 Synology 的 Active Backup for Microsoft 365 中发现的 CVE-2025-4679 漏洞 ，该漏洞中客户端密钥在 HTTP 重定向中被暴露。该实验室提供了一个 100% 安全的环境 ，用于理解、分析和学习这一关键安全缺陷。 ⚠️ 重要提示 ：这是一个仅供教育使用的工具...

langgrinch-cve-2025-68664-analysis

LangGrinch漏洞分析：CVE-2025-68664 概述 本仓库包含一份关于CVE-2025-68664（又名LangGrinch）的技术报告，该漏洞是影响LangChain Core的反序列化注入漏洞。 报告阐述了漏洞背景、根本原因、利用流程、威胁模型、缓解策略以及对基于LLM的应用的实际安全影响。 涵盖主题 LangChain序列化与反序列化 不安全的反序列化 / CWE-502 LLM应用安全 作为传递路径的提示注入 秘密暴露风险 STRIDE威胁建模 缓解措施与安全编码实践 报告 完整报告请见： LangGrinch CVE-2025-68664报告 关键要点...

POC_CVE-2026-42880

CVE-2026-42880 — 通过 ServerSideDiff 泄露 ArgoCD Secret 一个用于复现和检测 CVE-2026-42880 的实验室环境。该漏洞是 Argo CD 中的一个严重漏洞，其 ServerSideDiff gRPC 处理器会将 Kubernetes Secret 数据暴露给只读用户。 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-42880 GHSA| GHSA-3v3m-wc6v-x4x3 CVSS| 9.6（严重） — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N 受影响版本| ArgoCD...

SUSE-SU-2026:4355-1 Security update for nodejs16

This update for nodejs16 fixes the following issues: - CVE-2025-23085: memory leak when remote peer abruptly closes socket without sending GOAWAY notification bsc1236250. - CVE-2025-23166: improper error handling in async cryptographic operations crashes process bsc1243218. - CVE-2025-23167:...

Security update for nodejs16

This update for nodejs16 fixes the following issues: CVE-2025-23085: memory leak when remote peer abruptly closes socket without sending GOAWAY notification bsc1236250. CVE-2025-23166: improper error handling in async cryptographic operations crashes process bsc1243218. CVE-2025-23167: llhttp:...

EUVD-2026-87238

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.3.3 and 4.2.9, OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint CWE-200. when OAuth2 authentication is enabled for the RabbitMQ Management UI and the configured flow, IDP use a client secret, the oauthclientsecre...

CVE-2026-67410 RabbitMQ: OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.3.3 and 4.2.9, OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint CWE-200. when OAuth2 authentication is enabled for the RabbitMQ Management UI and the configured flow, IDP use a client secret, the oauthclientsecre...

CVE-2026-67410

RabbitMQ, a messaging and streaming broker, is vulnerable to an OAuth2 Client Secret exposure (CWE-200) in versions 4.2.0 until 4.3.3 and 4.2.9 . When OAuth2 authentication is enabled for the Management UI using a flow that requires a client secret, the oauthclientsecret configuration value is in...

CVE-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

CVE-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

microsandbox: Secret values exposed in world-readable process arguments

Summary When the SDK spawns a sandbox, the msb sandbox child process receives the full network configuration as an inline --network-config command-line argument, and any per-sandbox environment as repeated --env KEY=VALUE arguments. On Linux a process's arguments are world-readable via...

SUSE SLES15 Security Update : nodejs18 (SUSE-SU-2026:4261-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4261-1 advisory. - CVE-2025-22150: undici: insufficiently random values used when defining the boundary for a multipart/form-data request bsc1236258...

CVE-2026-61670 microsandbox: Secret values exposed in world-readable process arguments

microsandbox is an easy, fast, local-first microVM runtime and library. Prior to 0.5.10, sdk/rust/lib/runtime/spawn.rs serializes NetworkConfig secret values into the --network-config argument and passes per-sandbox secrets through repeated --env arguments accepted by crates/cli/lib/sandboxcmd.rs...