Apisix_Crack

ApisixCrack 概述 Apisix系列漏洞探测利用工具，包括未授权访问漏洞（CVE-2021-45232）和默认秘钥漏洞（CVE-2020-13945），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Exploit 0-day de Cloudpanel Autor: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Versión afectada: v2.0.0 – v2.3.0 Versión parcheada: v2.3.1 Página del proveedor: CloudPanel.io Producto: CloudPanel Referencias:...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Un proof of concept de un solo archivo y sin dependencias, más un laboratorio Docker aislado en loopback para la vulnerabilidad de lectura arbitraria de archivos en Rails Active Storage/libvips. También demuestra la escalación condicional del aviso desde una...

Photon

Photon Increíblemente rápido rastreador diseñado para OSINT. Wiki de Photon • Cómo Usar • Compatibilidad • Librería de Photon • Contribución • Hoja de Ruta Características Clave Extracción de Datos Photon puede extraer los siguientes datos mientras rastrea: URLs dentro del alcance y fuera del...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

cookiemonster

🍪 CookieMonster CookieMonster 是一款命令行工具和 API，用于解码和修改来自多种不同框架的漏洞会话 Cookie。它设计用于自动化流水线，这些流水线必须能够高效处理大量此类 Cookie，以便快速发现漏洞。此外，CookieMonster 是可扩展的，可以轻松支持新的 Cookie 格式。 需要强调的一点是，CookieMonster 发现的是框架使用者（而非框架本身）的漏洞。这些使用者可以通过配置框架使用强密钥来解决 CookieMonster 发现的漏洞。 功能特性 解码并签名验证 Laravel、Django、Flask、Rack 和 Express...

SubDomainizer

请我喝杯咖啡 SubDomainizer SubDomainizer 是一款旨在发现隐藏子域名和秘密的工具，这些秘密可能存在于目标网页、GitHub 以及给定 URL 中包含的外部 JavaScript 文件中。 该工具还能从这些 JS 文件中查找 S3 存储桶、CloudFront URL 等，这些内容可能很有价值，例如 S3 存储桶可公开读写、子域名接管或 CloudFront 的类似情况。 它还会扫描包含文件的给定文件夹。 支持的云存储服务： SubDomainizer 可以查找以下云存储服务的 URL： 1. Amazon AWS 服务（CloudFront 和 S3 存储桶） ...

rack-bug

Rack::Bug Code Climate 仓库: http://github.com/brynary/rack-bug 描述 Rack::Bug为Rack应用添加一个诊断工具栏。启用后，它会注入一个浮动的div，允许浏览日志、数据库查询、模板渲染时间等。 特性 基于密码的安全 基于IP的安全 Rack::Bug的检测/报告被分解为面板。 默认配置中的面板： Rails Info 计时器 请求变量 SQL Active Record 缓存 模板 日志 内存 其他捆绑的面板： Redis Sphinx 添加自定义面板的API简单而强大 Rails快速入门 script/plugin...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – Canal lateral de temporización del KEM post-cuántico desencapsulación de Kyber Resumen Una implementación vulnerable de la desencapsulación del KEM Kyber filtra bits de la clave secreta a través de diferencias de temporización en el paso de rechazo del texto cifrado, lo que...

CVE-2022-23529-Exploration

CVE-2022-23529 Las versiones de la librería JSON Web Token JWT anteriores a 3.4.6, 4.0.4 y 4.1.5 son vulnerables a RCE. Las funciones hash HMAC aceptan cualquier cadena como entrada, lo que conduce a RCE. Debido a las condiciones previas, es probable que esta vulnerabilidad no sea explotable. Par...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introducción Este script proporciona ejecución remota de código contra GitLab Community Edition CE y Enterprise Edition EE. El CVE es una lectura arbitraria de archivos que te permite extraer el secretkeybase de Rails descargando el archivo secrets.yaml de GitLab. Esto, a su...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard 路徑遍歷與 JWT 偽造 本儲存庫包含一個針對 Nezha Dashboard 漏洞的概念驗證（PoC）程式，該漏洞允許未經驗證的路徑遍歷（Path Traversal） ，導致敏感檔案（包括 jwtsecretkey）洩露，並進一步實現JWT Token 偽造以取得管理員存取權限 。 此問題已於 GitHub Security Advisory 正式追蹤： https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh 如公告所述，該漏洞源...

PT-2026-104623

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULT BCRYPT SECRET KEY/DEFAULT NACL SECRET KEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has...

Performance Analysis of Multiparty GHZ-State Quantum Conference Key Agreement over Optical Fiber Channel

Quantum conference key agreement QCKA enables multiple spatially separated users to establish a common key with composable information-theoretic security by exploiting multipartite quantum correlations. Greenberger--Horne--Zeilinger GHZ states are a natural resource for this task, but their...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

CVE-2026-97317

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages, allowing unauthenticated visitors to retrieve the secret key of any active giveaway that has reCAPTCHA configured...

CVE-2026-97317

The Giveaways and Contests by RafflePress WordPress plugin (versions before 1.12.27 ) is vulnerable to an unauthenticated reCAPTCHA Secret Key Disclosure . The plugin fails to remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages. This flaw allows unauthent...