CVE-2026-64684 RMCP: Custom HTTP headers leak to cross-origin redirect targets

RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.1.0, the rmcp crate's StreamableHttpClientTransport in crates/rmcp/src/transport/common/reqwest/streamablehttpclient.rs builds its defaulthttpclient with reqwest's automatic redirect policy and applies caller-supplied values...

EUVD-2026-81266

RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.1.0, the rmcp crate's StreamableHttpClientTransport in crates/rmcp/src/transport/common/reqwest/streamablehttpclient.rs builds its defaulthttpclient with reqwest's automatic redirect policy and applies caller-supplied values...

CVE-2026-92803 LibreTranslate through 1.9.6 Missing Access Check on the download_file Route

LibreTranslate through 1.9.6 omits the accesscheck decorator from the downloadfile route, allowing unauthenticated access to translated files. Attackers can bypass API key requirements and abuse ban lists to download files without authentication on protected instances...

CVE-2026-92760

Shlink through 5.1.6 fails to enforce API key role restrictions when issuing Mercure subscription tokens. Attackers holding restricted keys (author-only or domain-only) can access the mercure-info endpoint and receive visit data—including referrer, user agent, geolocation, and full short URL obje...

mantra

「🔑」 Mantraについて このツールはGoで作成されており、主な目的はJavaScriptファイルやHTMLページ内のAPIキーを検索することです。 動作原理は、Webページやスクリプトファイルのソースコードをチェックし、APIキーと同一または類似した文字列を探します。これらのキーは、サードパーティAPIなどのオンラインサービスへの認証に使用されることが多く、機密情報であり、公開すべきではありません。...

keyhacks

KeyHacksは、バグバウンティプログラムやペンテストで見つけたさまざまなAPIキーを検証する方法を示しています。 @Gwen001 が全プロセスをスクリプト化しており、こちらから入手できます。こちら 目次 ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret Azure Application Insights APP ID and API Key Bazaarvoice Passkey Bing Maps API Key Bit.ly...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe root@kitploit: $ git clone...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

talos

聊天 · 讨论 · 通讯 · 文档 · 试用 Ory Network · 职位 Ory Talos 是一个可扩展且安全的 API 密钥服务器，专为低延迟验证、水平扩展和可预测的运维而优化。它遵循 API 密钥的既定安全最佳实践，为高吞吐量系统签发、验证、撤销及派生 API 密钥和短期令牌。 什么是 Ory Talos？ 为什么选择 Ory Talos 部署选项 在 Ory Network 上使用 Ory Talos 自托管 Ory Talos 快速开始 谁在使用 Ory Talos 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenI...

Google-api-key-scanner

概述 一个 Python 工具，用于针对 21 个不同的 Google API 端点测试 Google Maps API 密钥，以检查哪些服务已暴露且存在漏洞。 !IMPORTANT 🎥 如需工具的完整演示，请观看此处的演示视频：https://youtu.be/3KMUnLdlOSE。下方展示的功能从 20:27 开始。 功能特性 测试单个密钥或从文件读取的密钥列表 一次运行检查 21 个 Google API 端点 为每个发现的漏洞显示 PoC 端点 URL 支持通过代理路由流量 安静模式，仅显示存在漏洞的结果 将存在漏洞的 URL 保存到输出文件 Ctrl+C 安全 —...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

CVE-2026-92716

Shuffle through 2.2.1 is affected by a cross-tenant privilege escalation in the HandleApiGeneration endpoint . An administrator in one organization can supply arbitrary user IDs to reset and read the API keys of non-administrator users in other organizations, enabling account takeover across tena...

cariddi

ドメインのリストを取得し、URLをクロールしてエンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします edoardottt 💙 によってコード化されました Twitterで共有！ インストール • 使い方 • はじめよう • 変更履歴 • 貢献 • ライセンス インストール 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v...

run-gemini-cli

run-gemini-cli 概要 run-gemini-cli は、Gemini CLI を介して Gemini を開発ワークフローに統合する GitHub Action です。これは、重要なルーチンコーディングタスクのための自律エージェントとして、また、迅速に作業を委任できるオンデマンドのコラボレーターとして機能します。 これを使用して、GitHub プルリクエストのレビュー、イシューのトリアージ、コード分析と修正などを、Gemini と会話形式 例: @gemini-cli fix this issue で GitHub リポジトリ内で直接実行できます。 run-gemini-cl...

agent-vault-proxy

Keys on the Wire あなたのAIエージェントはAPIキーを一切保持しません。プレースホルダーを送信し、実際の秘密情報は通信経路上で差し替えられます。 資格情報スティーラー（Shai-Huludなど）やプロンプトインジェクションされたエージェントによる秘密情報の漏洩を防ぎます。侵害されたエージェントには奪うものが何もありません。 仕組み 1. エージェントはキーではなく プレースホルダー を含むリクエストを送信します。 2. Keys on the Wireは、転送中にボールトから実際の秘密情報を差し替えます。 3...

CVE-2025-49619

CVE-2025-49619 PoC 该脚本利用 Skyvern 中的 CVE-2025-49619 漏洞执行反弹 shell 命令。 作者 姓名： Cristian Branet GitHub： cristibtz 使用方法 1. 启动监听器 root@kitploit: nc -lvnp 2. 运行漏洞利用程序 root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p ：Skyvern 服务器 IP ：Skyvern 服务器端口 ：你的 Skyvern API 密钥（设置 → API 密钥） ：用于接收反弹 shell...

Gemini-api-key-hunter

Gemini API 密钥工具包 一个用于发现、验证和测试暴露的 Google Gemini API 密钥的工具包。 它由两个组件组成： Gemisc.py – 一个高速 Python 扫描器，可从网站和 JavaScript 文件中发现暴露的 Google API 密钥，针对 Gemini API 进行验证，并识别每个密钥可访问的服务。 lostsec.html – 一个基于浏览器的 Gemini 客户端，可让你使用发现的 API 密钥直接与 Gemini API 交互。无需后端或服务器。 !IMPORTANT 🎥 该工具包的完整演示视频见此处：...

Pinkerton

🕵️ Pinkerton 1850年以来、JavaScriptファイルを調査中 JavaScriptファイルをクロールし、APIキー、認証トークン、ハードコードされたパスワードなどの秘密情報を検索するPythonプロジェクトです。 ⚡ はじめに Pinkertonのインストールと使い方の簡単なガイドです。 1. リポジトリをクローン: git clone https://github.com/000pp/pinkerton.git 2. ライブラリをインストール: pip3 install -r requirements.txt --break-system-packages 3...

keyFinder

KeyFinder 被动式 API 密钥与机密信息发现工具，适用于 Chrome 和 Firefox KeyFinder 是一款适用于 Chrome 和 Firefox 的浏览器扩展，能被动扫描您访问的每个页面，检测泄露的 API 密钥、令牌、机密信息和凭据。它在后台静默运行，无需任何配置。 检测内容 KeyFinder 内置 80 多种检测模式 ，涵盖以下提供商的机密信息： 工作原理 KeyFinder 在每个页面上扫描 10 个不同的攻击面 ： 1. 脚本src 地址 - 检查所有脚本源 URL 中的关键词和查询参数中的令牌 2. 内联脚本 - 扫描 标签内容中的秘密模式 3...