CVE-2026-81321

CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key...

CVE-2026-93764

Mongoid , MongoDB's Ruby ODM, may omit encryption rules for fields declared on embedded models when generating its client-side field-level encryption schema. Applications that enable this feature can silently store values intended to be encrypted in plaintext , with no error or warning. A party w...

EUVD-2026-83053

CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key...

CVE-2026-81321

CareCam CM2507 IP cameras store configured wireless network credentials (network identifier and pre-shared key) in cleartext within the device filesystem. An attacker who obtains filesystem access—through physical access, a debugging interface, or another vulnerability—can recover these credentia...

covert-control

covert-control ファイルをGoogle Drive、OneDrive、YouTube、またはTelegramにアップロードすることで、リモートからシステムを制御します。Pythonを使用してファイルとリスナーを作成します。テキストファイル、画像、音声、または動画を作成でき、コマンドは平文またはAESで暗号化して指定できます。 covert-googledrive.py - Google Driveの公開フォルダにファイルをアップロードしてシステムを制御します。 covert-onedrive.py -...

abdal-lockbox

🔐 Abdal LockBox 🌐 选择您的语言： 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 安全。存储。自动填充。 — 由 Abdal Security Group 打造的隐私优先 Android 密码管理器。 Abdal LockBox 将您的凭据加密保存在本机设备上 ，通过官方 Android Autofill 框架填充登录信息，并以便携的 .ablbx 加密格式备份保险库 —...

CVE-2022-42176

PCSecure V5.0.8.xw - 配置文件中使用硬编码凭据导致管理员面板访问 摘要 厂商: PCTechSoft SAS 产品: PCSecure 受影响版本: 5.0.8.xw 代号: PapiQuieroPollo00 漏洞 类型: 使用硬编码凭据 CWE-798 CVSSv3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基础评分: 7.8 高危 漏洞利用: 否 CVE ID: CVE-2022-42176 描述 PCSecure V5.0.8.xw 的配置文件 system.bmp...

CVE-2018-16987

CVE-2018-16987 これは、ペネトレーションテスト中にSquash TMで発見した、機密情報の平文保存および機密情報漏洩の脆弱性です。 SquashTM Squash TMは、テストケースを管理するためのWebインターフェースです。プロジェクトへのリンク 説明 Squash TM（少なくともバージョン1.18.0まで）は、管理パネルで外部サービスのパスワードを平文で表示します。これは、HTMLソースコード内のta-server-passwordフィールドによって示されています。 詳細...

DoodleCloud

DoodleCloud ☁️ Instagramをあなたの個人用無限クラウドストレージに変えよう。 DoodleCloudは、Instagramの内部APIを使用して無料で無制限のファイルを保存するProof-of-Concept PoCツールです。ファイルを「ビジュアルノイズ」画像に変換し、DMの落書きとしてアップロードすることで、ファイルタイプの制限を回避し、Instagramのサーバーをバックエンドとして利用します。 🚀 仕組み 1. 抜け道：...

CVE-2026-66066-POC

CVE-2026-66066 的 PoC - 最小化 stock Rails/libvips 实验环境 本仓库复现了 GHSA-xr9x-r78c-5hrm 所描述的 Rails Active Storage 文件读取到 RCE 攻击链，针对 Rails 8.1.3（受影响的 Rails 8.1 最新版本）进行复现。Rails 8.1.3.1 是已修补的对照组。 请仅在此处所述的一次性本地实验环境中使用。HTTP 驱动拒绝非 loopback 目标（不过修改 Python 代码以对其他目标进行授权测试非常简单）。 严格的目标/攻击者边界 目标是常规的 Rails 应用程序。其最终镜像包含...

APEX

APEX（原 AzurePwn）- Azure 后渗透框架 一旦我们获得了与 Azure 相关账户的某种凭据，该框架便旨在简化后续的后渗透任务。 说实话，这并没有什么新奇或惊艳之处，只是我这个老懒鬼图省事搞出的一些捷径，免得我一遍又一遍地去记所有需要使用的命令。 架构 APEX 基于模块化架构构建，结合了： Microsoft Graph PowerShell 模块：用于访问和查询 Azure AD 资源和动态组。 Azure CLI：用于存储帐户查询和密钥保管库管理。 Az PowerShell 模块：在 Azure 资源中提供额外的探索能力。...

Seal

Seal 点对点、端到端加密聊天。 无收件箱。无账户需要恢复。没有人在监听——包括我们。 github.com/Emn4tor/Seal !G...

goblob

Goblob 🫐 Goblobは、Azure BLOBに公開されている機密情報の発見を支援するために設計された軽量で高速な列挙ツールです。脆弱性評価、ペネトレーションテスト、偵察など、さまざまな調査目的に役立ちます。 警告 :...

DiscoRape

DiscoRape DiscoRapeは、Python3.8で書かれたDiscord用のselfbotです。 このフォーク元のオリジナルリポジトリはこちらにあります EC-discord制作 プレビュー 📝 インストール/実行 pip3 install -r requirements.txt data/config.jsonにトークンを追加し、python3 selfbot.pyで実行します。 または、 サポート/貢献 サポートについては、以下のサポートDiscordに参加できます。 または、こちらでIssueやプルリクエストを開くことができます。...

Tivoli-Madness

Tivoli-Madness アドバイザリ: CVE-2020-28054: JamoDat – TSMManager Collector v. = 6.5.0.21 に影響する認可バイパスの脆弱性 IBM Tivoli Storage Manager コマンドライン管理インターフェース バージョン 5、リリース 2、レベル 0.1 に影響するスタックベースのバッファオーバーフロー 残念ながら、Hackerone のトリアージ担当者との最も無礼な遭遇の後、以下のことがわかりました: IBM Tivoli Storage Manager はサポート終了に達しており、パッチは提供されません。...

s3dns

S3DNS s3dns 是一个轻量级DNS服务器，通过解析DNS请求、追踪CNAME并匹配已知的存储桶URL模式，帮助发现云存储桶（AWS S3、Google Cloud Storage和Azure Blob）。 它是渗透测试人员 、漏洞赏金猎人 和云安全分析师 的便捷工具，用于在DNS流量分析中捕获暴露的云存储桶。 如果S3DNS在侦察过程中为您节省了时间，请考虑给它一个⭐️——这有助于其他人找到该项目。 🆕 更新 2026/03/06 TCP/53支持 —...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

RemoteRecon

RemoteRecon 远程侦察与收集 RemoteRecon 提供对远程主机执行后渗透利用能力的功能，而无需暴露您的完整工具包/代理。作为操作者，我们常常需要入侵一台主机，仅仅是为了对目标人员/主机进行键盘记录或截屏（或其他微小的任务）。为什么您必须将 Beacon、Empire、Innuendo、Meterpreter 或自定义 RAT 推送到目标上？这会增加您在目标环境中的足迹，暴露您的代理中的功能，以及您的 C2 基础设施。一种替代方案是向感兴趣的目标部署次要代理并收集情报。然后将这些数据存储起来，供您自行决定检索。如果这些受感染端点被 IR...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...