LEAKEY

LEAKEY 🔑 LEAKEY는 침투 테스트 및 레드팀 활동 중 발견된 유출된 API 토큰/키의 검증을 위한 도구입니다. 이 스크립트는 버그 헌터가 유출된 자격 증명의 영향을 검증하고 결정하는 데 매우 유용합니다. LEAKEY는 /.leakey/signatures.json에 위치한 JSON 기반 서명 파일을 사용합니다. LEAKEY의 아이디어는 매우 사용자 정의가 가능하고, 새로운 서비스/체크가 발견되면 쉽게 추가할 수 있도록 하는 것입니다. LEAKEY는 서명 파일을 통해 서비스/체크 목록을 로드합니다. 더 많은 체크/서비스를...

CVE-2019-16281

Ptarmigan before 0.2.3 lacks API token validation, e.g., an "if token === apiToken return true; return false;" code block...

EUVD-2019-7079

Malware in sbrugna...

Code injection

Ptarmigan before 0.2.3 lacks API token validation, e.g., an "if token === apiToken return true; return false;" code block...

CVE-2019-16281: Improper Certificate Validation

Ptarmigan before 0.2.3 lacks API token validation, e.g., an "if token === apiToken return true; return false;" code block...