shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit 已不再维护。如果你需要秘密扫描方面的支持或咨询，请给我发邮件 [email protected] 🚨 shhgit 通过在其代码中发现秘密，在导致安全漏洞之前，帮助有远见的开发、运营和安全团队确保安全。 意外泄露机密——用户名和密码、API 令牌或私钥——到公共代码仓库中，是开发者和安全团队最可怕的噩梦。欺诈者不断扫描公共代码仓库以寻找这些秘密，从而获得系统立足点。代码比以往任何时候都更互联，因此这些秘密常常提供对私密和敏感数据的访问——例如云基础设施、数据库服务器、支付网关和文件存储系统等。 shhgit 可以持续扫描你的代码仓库，发现并提醒你这些秘密。 安...

Photon

Photon Increíblemente rápido rastreador diseñado para OSINT. Wiki de Photon • Cómo Usar • Compatibilidad • Librería de Photon • Contribución • Hoja de Ruta Características Clave Extracción de Datos Photon puede extraer los siguientes datos mientras rastrea: URLs dentro del alcance y fuera del...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day 漏洞利用 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 受影响版本: v2.0.0 – v2.3.0 已修复版本: v2.3.1 厂商主页: CloudPanel.io 产品: CloudPanel 参考: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 撰写文章 使用方法 :...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 认证绕过 RCE 漏洞利用 ⚠️ 通过认证绕过实现的 Cobbler 高危远程代码执行 🛠️ PoC 实现由 @dollarboysushil 提供 💡 概述 Cobbler 是一款 Linux 安装服务器，可快速搭建网络安装环境。在 3.0.0 至 3.2.3（不含）及 3.3.7（不含）版本中，存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler...

airgap

airgap 现代AI时代的安全保障。 没有安全层是完美的。airgap 仍处于实验阶段。欢迎贡献！ 受保护的秘密 airgap 启动一个目标程序（例如 AI 编码助手）在其自己的挂载命名空间中，并透明地将秘密替换为经过处理（脱敏）的版本。在 airgap 下运行的程序仍然可以读取 和修改 受保护的文件，但它永远看不到实际的秘密。目前 airgap 保护以下内容： .env 和 .env.（例如 .env.local、.env.production）——通过文件名匹配。值被脱敏为 ，而键保持可见；对文件的编辑、添加和删除操作会被持久化回真实文件。 SSH / PGP 私钥...

KindaRails2Shell

KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

GitLeaks

GitLeaks GitLab CI 组件 一个用于 Gitleaks 的 GitLab CI 组件 —— 一款用于检测和防止硬编码秘密（如密码、API 密钥和令牌）被提交到 git 仓库的 SAST 工具。 功能特性 秘密检测 ：扫描仓库中的硬编码秘密和敏感信息 全面规则集 ：包含大量内置规则，用于检测各类秘密 自定义配置 ：支持本地和远程配置文件 多种输出格式 ：支持 JSON、SARIF 及其他报告格式 灵活参数 ：可直接向 Gitleaks 传递附加标志 远程配置 ：从远程 URL 下载并使用配置文件 可配置作业设置 ：可自定义作业名称、阶段和容器镜像 使用方法 基本用法...

Apisix_Crack

ApisixCrack 概述 Apisix系列漏洞探测利用工具，包括未授权访问漏洞（CVE-2021-45232）和默认秘钥漏洞（CVE-2020-13945），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...

dufflebag

Dufflebag Dufflebag 是一个工具，用于搜索公共弹性块存储（EBS）快照中可能意外遗留的秘密。你可能会惊讶于到处都是密码和秘密！ 该工具以 Elastic Beanstalk（"EB"，不要与 EBS 混淆）应用程序的形式组织，如果你试图在自己的机器上运行它，它绝对无法工作。 Dufflebag 有很多活动部件，因为实际上读取 EBS 卷并非易事。你必须在 AWS 环境中，克隆快照，从快照创建卷，附加卷，挂载卷等等...这就是为什么它被做成一个 Elastic Beanstalk 应用，这样它可以自动地根据需要上下扩展，并且当你完成后整个东西可以轻松拆除。 只需留意你的...

jsleak

描述 我利用大部分空闲时间开发 jsleak，以满足个人需求。它是一款易于使用的命令行工具，旨在发现 JavaScript 文件或源代码中的秘密和链接。jsleak 的灵感来源于 Linkfinder，正则表达式收集自多个来源。 特性： 在 JS 文件中发现秘密，如 API 密钥、令牌和密码。 识别源代码中的链接。 完整 URL 功能 并发处理多个 URL 的扫描 检查 URL 是否存活的 HTTP 状态码 最新更新 Jsleak 现在支持来自 secrets-patterns-db https://github.com/mazen160/secrets-patterns-db 的正则模...

ghostsplice

GhostSplice: cross-channel trust fragmentation attack PoC Proof-of-concept code for GhostSplice , an attack from the ASSET Research Group. The full write-up is "The AI refused to steal the secrets. So we handed it a form.". The idea in plain words AI coding assistants like Cursor, VS Code with...

CVE-2024-9014

这篇帖子是EQSTLab发布的研究文章。 CVE-2024-9014 ★ CVE-2024-9014 敏感信息泄露 PoC ★ 描述 CVE-2024-9014：pgAdmin4 敏感信息泄露 描述：pgAdmin 8.11 及更早版本存在 OAuth2 认证安全缺陷。该漏洞允许攻击者可能获取客户端 ID 和密钥，从而导致对用户数据的未授权访问。 PoC 命令 curl URLTOTEST/login?next=/ | grep -o '"oauth2Config": .' | sed 's/"oauth2Config": //' 示例 curl...

JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

MagicMirror <= 2.35.0 - Server-Side Request Forgery

An unauthenticated Server-Side Request Forgery SSRF vulnerability in the /cors endpoint allows any remote attacker to force the MagicMirror² server to perform arbitrary HTTP requests to internal networks, cloud metadata services, and localhost services. The endpoint also expands environment...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...