CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高级 MongoDB 内存泄漏利用工具 保持学习 | 保持黑客精神 - Alexcyberx 🔥 关于 MongoBleed-Pro 是一款针对 CVE-2025-14847 的高级利用工具，该漏洞是 MongoDB 在 zlib 压缩处理中存在的严重内存泄露漏洞。该工具允许安全研究人员从存在漏洞的 MongoDB 实例中提取敏感数据。 ⚠️ 免责声明 本工具仅供 授权的安全测试和教育目的 使用。未经授权访问计算机系统属于违法行为。在测试前请务必获得适当授权。 💀 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-14847...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x lectura arbitraria de archivos python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2023-28432

CVE-2023-28432 Minio es un servicio de almacenamiento de objetos basado en el lenguaje Go. Implementa la mayoría de las interfaces del servicio de almacenamiento en la nube Amazon S3, y puede considerarse como la versión de código abierto de S3, muy adecuado para almacenar grandes volúmenes de...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 es vulnerable a un ataque de traversal de directorios a través del endpoint /adama/adama/downloadService. Un atacante puede explotar esta vulnerabilidad manipulando el parámetro file para acceder a archivos arbitrarios en el servidor, lo que potencialmen...

CVE-2020-8193

Vulnerabilidades de Citrix ADC Lista de CVE https://support.citrix.com/article/CTX276688 Añadir if while Código https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" ...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Una herramienta para explotar la vulnerabilidad CVE-2024-56512 en Apache NiFi , que permite el acceso no autorizado a datos sensibles a través de APIs mal aseguradas...

shotlooter

简介 Shotlooter 工具旨在通过应用 OCR 和图像处理方法，从上传至 https://prnt.sc/（通过 LightShot 软件）的截图中发现敏感数据。 +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING |sensitive keywords | | .-.-.=- |...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds 是一款多功能工具，专为事件响应、DLP、渗透测试和CTF挑战而设计。它能够提取多种类型的敏感信息，包括电子邮件、电话号码、哈希、信用卡、URL、IP地址、MAC地址、SRV DNS记录等等！ 支持 Windows、Linux 和 MacOS 支持递归分析目录中的文件 插件支持 CSV 输出 快速链接 提取功能 最近更新 快速安装 命令行参数 示例 速度测试 管理插件 提交插件建议的地方 添加新插件 列出所有插件 如何使用你的新插件 更新插件 移除插件 创建你自己的插件 报告问题 项目目标 提取功能...

JShunter

JSHunter Herramienta profesional de análisis de seguridad de JavaScript Descubrimiento completo de endpoints, detección de datos sensibles y análisis avanzado de código para profesionales de seguridad Acerca de JSHunter es una herramienta de línea de comandos integral para el análisis de segurida...

pillager

Pillager 使用 Go 对文件系统进行敏感信息检索。 目录 1. 概述 2. 安装 3. 使用方法 4. 数据外传 5. 文档 概述 Pillager 旨在提供一种利用 Go 强大的并发模型来递归搜索目录中文件敏感信息的简便方法。为此，Pillager 站在了几位巨人的肩膀上。一旦 Pillager 找到符合指定模式的文件，就会使用一系列并发的工作线程扫描该文件，每个工作线程从作业队列中获取文件的一行，并搜索敏感模式匹配。可用的模式过滤器可以在 pillager.toml 文件中定义，也可以使用默认规则集。 安装 Go 如果你的系统上设置了 Go，可以通过 go install 安...

SwaggerSpy

SwaggerSpy 概述 SwaggerSpy 是一款专为对 SwaggerHub 进行自动化开源情报（OSINT）分析而设计的工具。本项目旨在简化从 SwaggerHub 上记录的 API 中收集情报的过程，为安全研究人员、开发者和 IT 专业人员提供有价值的洞察。 什么是 Swagger？ Swagger 是一个开源框架，允许开发者设计、构建、文档化和消费 RESTful Web 服务。它通过使用 JSON 或 YAML 格式提供描述 REST API 的标准方式，从而简化 API 开发。Swagger 使开发者能够为其 API 创建交互式文档，让开发者和非开发者都能更轻松地理解和...

sift

Sift Secrets Credential and sensitive-data exposure triage for file shares. When an open share turns up, the question is never "does this repo have a leaked key". It is "what just got exposed, and what do I have to roll before close of business." sift is built for that question: high recall, a fa...

CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

Scavenger

Scavenger - OSINT Bot - 重构版 机器人在行动 简介 这是我的 OSINT 机器人的代码，用于在粘贴站点上搜索敏感数据泄露。 搜索项： 凭证 私有 RSA 密钥 WordPress 配置文件 MySQL 连接字符串 洋葱链接 SQL 转储 API 密钥 完整邮箱地址 搜索项可以自定义。您可以在配置部分了解更多信息。 关于 Scavenger 的文章 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...

CVE-2023-49367

CVE-2023-49367 - 敏感数据暴露 Kyocera 打印机 Web 面板中的敏感数据暴露 供应商：Kyocera Corporation 受影响版本：Command Center RX - EXOSYS M5521cdn 描述 连接至 Kyocera 接口地址簿后，可以在发送的数据包中看到针对 smb 和 ftp 的测试请求。这些请求包含明文密码，检查时可截获这些明文密码。 POC 转到 地址簿 页面 点击任意 已保存用户 对包含已输入数据的内容按下测试按钮 审查传入和传出的请求，查看明文密码数据...

DumpTheGit

DumpTheGit DumpTheGit 搜索公共仓库，以查找上传到 Github 仓库的敏感信息。 该工具将标记可能包含敏感文件（如凭据、密钥、令牌等）的匹配项，这些文件被开发者意外上传。DumpTheGit 只需要你的 GitHub 访问令牌 即可获取信息。 安装 1. 将 DumpTheGit 仓库下载到你的系统中。 2. 将仓库文件移动至你的 Web 服务器（例如：Tomcat、XAMPP、LAMP、默认的 MAC Apache 等）。 3. 打开 index.html 以访问该工具。 屏幕截图 关键词搜索 输出 合作者 Malkit Singh Shubham...

PasteHunter

PasteHunter PasteHunter 是一个 Python3 应用程序，旨在查询一系列托管公共粘贴数据的网站。对于找到的所有粘贴内容，它会根据一系列 Yara 规则扫描原始内容，以查找可供组织或研究人员使用的信息。 设置 有关设置说明，请参阅官方文档 https://pastehunter.readthedocs.io/en/latest/installation.html 支持的输入源 Pastehunter 目前支持以下网站： pastebin.com gist.github.com Gists github.com 公共提交活动源 slexy.org...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...