nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco 路由器配置暴露漏洞 漏洞描述 本仓库详细说明了某些 Cisco 路由器中一个漏洞的利用过程，该漏洞允许通过可公开访问的 URL 暴露 config.exp 配置文件。该文件可能包含敏感信息，包括凭据（USERNAME 和 PASSWD）、网络配置以及其他关键系统详细信息。如果可在无需身份验证的情况下访问，则可能危及设备及其所在网络的安全。 相关 CVE 该漏洞可能涉及 CVE-2003-1567 和 CVE-2019-1653，两者均与 Cisco 设备中配置文件的未授权暴露有关，不过仍需调查具体设备和固件是否适用于这些 CVE。 逐步利用指南 该过程使用 Shodan...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7 高 | 未经身份验证的内存泄露 CVE-2025-14847 ，被称为 MongoBleed ，允许未经身份验证的远程攻击者通过利用 MongoDB 的 zlib 解压缩逻辑来泄露未初始化的堆内存。这个高严重性缺陷暴露了敏感工件，包括明文凭证和会话令牌，为横向移动和完全接管服务器提供了路线图。 📖 完整文档 → 面向工程团队的快速概览 方面| 详情 ---|--- 漏洞组件| 使用 zlib 压缩的 MongoDB 服务器网络传输层 严重性| 高（CVSS...

CVE-2020-9758

CVE-2020-9758 描述 LiveZilla Live Chat 8.0.1.3（Helpdesk）的 chat.php 中存在一个问题。在 name 参数中发现了一个盲注 JavaScript 注入。触发此问题可以获取 URI 中客服员工的用户名和密码。这导致了权限提升，从未经身份验证到用户级访问，从而完全接管账户。该攻击会获取多个凭据，因为它们存储在数据库中（存储型 XSS）。这通过 lgn 和 psswrd 参数影响了 mobile/chat URI。 附加信息 通过 URI 泄露凭据可能是自动登录功能的结果。此外，chat.php 表单中的更多参数也可能存在漏洞。 漏洞类...

claudleak

claudleak Escanea repositorios públicos de GitHub en busca de credenciales filtradas en archivos de configuración de herramientas de codificación de IA .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md, etc.. Utiliza TruffleHog para la detección de secretos. Ejemplo de directorio...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - SSRF 到凭据泄露 首先配置 pd 客户端。 现在运行 ./pd deploy http-new-requests 现在替换脚本中的 pipedream http 请求示例：Randomstring.m.pipedream.net 在一个单独的终端中运行 - ./pd logs new-requests | tee -a req.txt 然后在另一个终端中运行 - python3 CVE-2021-21975.py iplist cat req.txt | grep Basic basic.txt; cat basic.txt |...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260演示记录 git在执行类似"git clone https://example.com" 这样的命令时,会请求使用协议"https"存储主机"example.com"的凭据，并在远程端请求身份验证时将返回的凭据附加到发出的请求中 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考链接: https://bugs.chromium.org/p/project-zero/issues/detail?id=2021...

EUVD-2026-60973

CodeWhale: jsexecution leaks parent environment to model context via missing env scrub...

CVE-2026-61614 SolidInvoice's long-lived API tokens accepted as URL query parameters, exposing credentials in server logs and browser history

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, the REST API authenticator accepts bearer tokens via a ?token= URL query parameter as a fallback to the X-API-TOKEN header. This causes long-lived API credentials to be recorded in server access logs, proxy logs, browser...

CVE-2026-61614 SolidInvoice's long-lived API tokens accepted as URL query parameters, exposing credentials in server logs and browser history

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, the REST API authenticator accepts bearer tokens via a ?token= URL query parameter as a fallback to the X-API-TOKEN header. This causes long-lived API credentials to be recorded in server access logs, proxy logs, browser...

CVE-2025-30374

CVE-2025-30374 Vulnerabilidad de contaminación de clases en Taipy que conduce a RCE, XSS, DoS y fuga de credenciales Resumen Se ha identificado una vulnerabilidad de contaminación de clases en Taipy v4.0.3 la última versión en el momento del descubrimiento. Esta vulnerabilidad permite a atacantes...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – Fuga de credenciales en arranque en frío de funciones serverless mediante reutilización de /tmp Código del programa simulación de AWS Lambda en Python root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgación de información de transferencia de zona DNS AXFR Código del programa servidor DNS en Python + ataque root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...

CVE-2026-32662

CERT/CC VU653116 | CISA Advisory ICSA-26-055-03 | All CVEs | Case Repository CVE-2026-32662: Active Debug Code in Production Advisory Field| Value ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3 Medium Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Activ...

CVE-2023-28432

CVE-2023-28432 fuga de información de MinIO filtración de credenciales de cuenta El sistema MinIO presenta una vulnerabilidad de fuga de información. Un atacante remoto no autenticado puede obtener toda la información sensible, incluidos MINIOSECRETKEY y MINIOROOTPASSWORD, enviando una solicitud...

CVE-2026-4660-PoC

PoC de CVE-2026-4660 Prueba de concepto para CVE-2026-4660 aviso de HashiCorp en hashicorp/go-getter. Soy el reportero original. Un atacante publica un módulo de Terraform con un ref de --pathspec-from-file=/ruta/al/archivo. Cuando la víctima ejecuta terraform init, go-getter clona el repositorio...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing —— 完整通关指南 作者：Mursalin 如果你一直在刷 HackTheBox 靶机，Mailing 就是那种真正能让你学到东西的机器之一。它被评为 Easy 难度，运行在 Windows 上，并且串联了几个真实世界的漏洞——目录遍历、凭据泄露、CVE-2024-21413，以及一个 LibreOffice 宏利用漏洞。让我们一步一步地过一遍。 信息收集 像往常一样，我们先用 nmap 扫描来了解我们要面对的东西： root@kitploit: nmap -p- --min-rate 10000 10.10.11.14 nmap -p ports -sCV...

Negotiate ambient user conn reuse

A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given hostname using Negotiate authentication, when the initial request is done using empty credentials. This can make user B's request get sent over user A's previously authenticated connection...

DEBIAN-CVE-2026-84366

Scrapy is a high-level web crawling and scraping framework for Python. Prior to 2.17.0, in scrapy/core/downloader/handlers/s3.py, Scrapy's S3DownloadHandler converts an S3-scheme bucket and key request into a plaintext HTTP request to the corresponding S3 endpoint unless request.meta"issecure" is...

keyguard

keyguard 扫描代码库、GCP 项目和 CI 流水线中暴露的 Google API 凭据——在它们被利用之前。 问题： Google 在已有的 API 密钥（Maps、Places 等）上回溯启用 了 Gemini API 访问，这些密钥本来设计为公开并嵌入客户端代码。当团队中有人在同一个 GCP 项目中启用 Gemini 时，那些本已公开的密钥会悄悄变成 Gemini 凭据——导致项目面临未经授权的 AI 使用风险，并可能产生超过 8 万美元的账单事故（背景）。 keyguard 的功能： keyguard scan —— 使用正则表达式 + 熵检测，在源文件和 Git...

anticipator

Anticipator 多智能体AI系统的运行时安全。 Anticipator 可检测提示注入、凭证泄露、编码攻击、同形文字欺骗、路径遍历以及 LangGraph 管道中的异常智能体行为——在它们成为安全事件之前。 无需大语言模型、无需嵌入、无需外部 API。完全本地化、完全确定性，每条消息检测耗时低于 5 毫秒。 ⚡ 在管道中发现异常？提交 Issue——我们期待看到真实世界的检测案例。 为什么选择 Anticipator 多智能体系统引入了一种新型安全问题。当智能体之间传递消息时，其中任何一条消息都可能携带注入攻击、泄露的凭证、编码载荷或角色操纵——而现有工具并未监控此类流量。...