CVE-2026-107283

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, Realm.Builder generates the HTTP Digest client nonce with ThreadLocalRandom rather than a cryptographically secure random source. Digest...

EUVD-2026-92802

Docling: Configured HTTP headers sent to every remote image host named by a document...

EUVD-2026-93989

Backstage: Inconsistent credential enforcement for overlapping proxy routes...

EUVD-2026-93999

Backstage's scaffolder credential handling may allow unintended GitHub authentication fallback...

EUVD-2026-94012

Backstage: Improper preservation of access restrictions during service credential delegation...

claudleak

claudleak 公開GitHubリポジトリをスキャンし、AIコーディングツールの設定ファイル（.claude/、.cursor/、.continue/、.codex/、CLAUDE.md、AGENTS.md など）に含まれる漏洩した認証情報を検出します。 TruffleHog を使用してシークレットを検出します。 .claude/ ディレクトリの例: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents...

Hawk

Hawk SSH および SU の認証情報をリアルタイムで静かに傍受する Hawk は sshd および su プロセスを監視し、ptrace を介してメモリからパスワードを抽出します。対象プロセスを変更することはなく、読み取り専用の認証情報収集を実現します。 デモ 動作の仕組み Hawk は Linux の /proc ファイルシステムを利用して SSH および SU プロセスを発見し、ptrace を使用してアタッチしシステムコールを傍受します。パスワード認証が発生すると、write...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash は PowerShell ツールです。このツールは、パスワードハッシュを使用して WMI または SMB 経由で複数のホストに認証を試み、指定された資格情報がローカル管理者であるかどうかを判定します。ユーザーのパスワードハッシュを入手し、そのユーザーがネットワーク上のどこでローカル管理者になっているかを確認したい場合に役立ちます。これは、私のお気に入りの 2 つのツールを Frankenstein のように組み合わせ、さらに独自のコードを追加したものです。認証確認部分には Kevin...

CVE-2020-25078

D-Link DCS系列账号密码信息泄露漏洞 D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码登录。 漏洞编号 CVE-2020-25078 工具利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2020-25078.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

recon-skills

🛡️ 侦察与渗透测试技能包 169项进攻性安全技能 ，用于侦察与渗透测试。来自600+公司目标 跨45+行业 的现场验证技术。更新了浏览器指纹规避、反机器人绕过、硬编码凭证搜寻、SCADA/ICS枚举。 📖 博客与研究 : hiago.sh — 渗透测试手册、实地笔记与工具。 📦 包含内容（169项技能） recon-skills/ ├── SOUL.md — 哲学与代理操作指南 ├── AGENTS.md — 完整目录 + HARDLINE 技能标准 ├── recon/ 41 — WordPress/CORS/XMLRPC...

get_Team_Pass

getTeamPass LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します このプログラムは、LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します。 ポストエクスプロイテーションやシステム管理者に最も有用 Windows 7、Windows 10 x86およびx64でテスト済み バイナリはreleasesフォルダからダウンロード https://github.com/kr1shn4murt1/getTeamPass/releases/latest 前提条件 リモートコンピュータに有効な認証情報が必要です...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. 将 host-patches 文件夹中的补丁应用于 Linux 主机和 QEMU。 2. 启动一个 SEV-SNP 虚拟机。 3. 运行此仓库中的代码，等待消息 "waiting for the hypervisor to change memory to MMIO"。 4. 在 QEMU 中多次执行 attack 命令。 5. 一旦漏洞利用检测到其部分内存类型已被更改为 MMIO，它将利用该漏洞将其凭据与 init 任务的凭据进行交换。 成功利用后效果如下： 该漏洞利用不依赖任何绝对内核偏移量，而是依赖于 struct taskstruct...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: $ curl "http://:/device.rsp?opt=user&cmd=list" -H...

CVE-2026-107271 Gophish through 0.12.1 Login Rate Limit Bypass via X-Forwarded-For Spoofing

Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never...

CVE-2026-107271

Gophish versions through 0.12.1 are vulnerable to a rate limit bypass in the /login endpoint. The root cause is the improper handling of X-Forwarded-For or X-Real-IP headers, which allows unauthenticated attackers to spoof their source IP address with each request. Because the rate limiter keys o...

EUVD-2026-94402

Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never...

CVE-2024-28987

CVE-2024-28987: SolarWinds Web Help Desk 硬编码凭据漏洞 用于在易受攻击的服务器上利用 CVE-2024-28987 的概念验证。 博客文章 根本原因和入侵指标见此处： https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive 使用方法 % python3 CVE-2024-28987.py -h usage: CVE-2024-28987.py -h -u...

RemotePasswordWiFi

RemotePasswordWiFi 通过默认密码获取远程路由器密码。 支持的路由器： Thomson Thechnicolor 即将支持： bee cisco...

BlueFish

BlueFish BlueFishは、PCAP（パケットキャプチャ）ファイルの解析を簡素化するために設計されたPythonベースの自動化ツールです。ネットワークキャプチャから貴重な情報を抽出するために、Wiresharkのコマンドラインツールであるtsharkの機能を活用します。BlueFishを使用すると、潜在的なログイン試行を迅速に特定し、ネットワークトラフィックパターンを分析し、さまざまなネットワークアーティファクトを抽出できます。 主な機能: 潜在的なログイン試行と認証情報を抽出します。 IPアドレスとMACアドレスを分析します。...