CVE-2025-59528

Version française CVE-2025-59528 Proof of Concept Минимальный PoC, ориентированный на техническую валидацию уязвимости в авторизованной среде. Предварительные требования У вас должна быть учётная запись пользователя на целевой панели Flowise. У вас должен быть действующий API-ключ, привязанный к...

Log4Shell-PoC-Application

☕ Log4Shell PoC Приложение Веб-приложение на основе Spring framework для доказательства концепции уязвимостей log4shell Установка и запуск !Important Для запуска этого проекта требуется JDK 1.88u131 в разработке Используйте предоставленный Dockerfile для сборки и запуска Docker-образа для...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: пропущенный флажок при сохранении /settings незаметно отключает принудительное использование API-ключа Продукт: dgtlmoon/changedetection.io — v0.55.7 Файлы: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — Некорректное...

EUVD-2026-92135

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105222

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

Pribado

🔐 Pribado Приватное управление API-ключами и инфраструктура с нулевым разглашением Zero-Knowledge Pribado — это self-hosted платформа с нулевым разглашением zero-knowledge для управления API-ключами, зашифрованными секретами и приватными коммуникациями. Построена на Oasis Sapphire для...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2022-41544

CVE-2022-41544 Эксплойт-скрипт Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2022-41544 в GetSimple CMS. Скрипт выполняет несколько шагов: проверяет наличие уязвимостей, извлекает ключи API, устанавливает cookies, получает CSRF-токены, загружает оболочку и запускает её. Изменен...

secret-regex-list

Список секретных регулярных выражений Список регулярных выражений для извлечения секретных API-ключей и ценной информации. Вы можете скопировать это и вставить в свой код на Python; для некоторых регулярных выражений могут потребоваться тройные кавычки, иначе код может сломаться. "Cloudinary" :...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC À DES FINS ÉDUCATIVES UNIQUEMENT Un script Python simple pour exploiter CVE-2025-59528, il s'agit d'une vulnérabilité RCE authentifiée dans l'application Flowise, un outil d'IA populaire, qui fait également partie d'un défi saisonnier HTB, sur lequel je l'ai testé d'ailleurs. S...

pigeon

Pigeon Ваш агент породил субагента и передал ему тот же API-ключ. Теперь этот субагент может разворачивать код в продакшене, читать базу данных платежей и делать merge в main. Pigeon это предотвращает. Вы выдаёте дочернему агенту Pigeon Pass — суженные, подписанные учётные данные для того, что ем...

SimpleHelp <= 5.5.7 - Privilege Escalation

SimpleHelp remote support software v5.5.7 and before contains a privilege escalation caused by insufficient access controls in API key creation, letting low-privileges technicians escalate privileges to server admin, exploit requires low-privileges technician access. id: CVE-2024-57726 info: name...

apkprobe

APKprobe APK 디컴파일러 및 시크릿 스캐너 — Android 보안 연구용. Android 애플리케이션에서 API 키 , 엔드포인트 , 토큰 및 기타 유출된 자격 증명 을 자동으로 추출합니다. .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab 파일과 호환됩니다. apk2url 추출, apk leaks 탐지 및 Android 리버스 엔지니어링 에 적합합니다. 보안 연구원, 침투 테스터 및 버그 바운티 헌터가 사용합니다. 목차 왜 APKprobe인가? 기능 ...

PT-2026-104656

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets ssl verify peer to FALSE, which is passed to CURLOPT SSL VERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service...

CVE-2025-44823

Уязвимость раскрытия API-ключей в Nagios Log Server 2024R1.3.1 ▶️ PoC Demo Идентификатор CVE: CVE-2025-44823 Дата: 2025-04-02 Авторы: Alex Tisdale, Seth Kraft Сайт вендора: https://www.nagios.com/ Журнал изменений вендора: https://www.nagios.com/changelog/log-server Ссылка на ПО:...

cve-2018-15133

POC - CVE-2018-15133 Utilisation: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

ragflow-audit

ragflow-audit RAGFlow 3개 취약점 감사 도구 CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : StringTransform / Message 컴포넌트의 SSTI를 탐지하고 이용 - RCE zipslip : zip 항목의 경로 탐색Zip Slip을 오프라인으로 탐지 apikey : 공유 링크 beta에서 API key 유도uuid1 타임스탬프 열거 순수 Python 표준 라이브러리만 사용하며, 타사 의존성이 없습니다. Python 3.8+에서 바로 실행할 수...