DNSExfiltrator

DNSExfiltrator 作者：Arno0x0x - @Arno0x0x DNSExfiltrator 允许通过 DNS 请求的隐蔽通道传输（ 泄露 ）文件。这基本上是一个数据泄露测试工具，允许通过隐蔽通道泄露数据。 DNSExfiltrator 包含两部分： 1. 服务器端 ，以一个单独的 Python 脚本（dnsexfiltrator.py）形式提供，作为自定义 DNS 服务器接收文件 2. 客户端 （ 受害者端 ），提供三种形式： dnsExfiltrator.cs：一个 C 脚本，可用 csc.exe 编译成 Windows 托管可执行文件...

privacy-parser

OpenAI Privacy Parser OpenAI 发布了 Privacy Filter — 一个用于隐藏 文本中 PII 的模型。防御者使用它以防止数据泄露。 但每种防御都有另一面。攻击者也需要 PII。来自日志、转储、废弃的 S3 存储桶、被窃取的收件箱。相同的任务：在一堆文本中找到所有个人信息。 Privacy Filter 遮盖。Privacy Parser 提取。 相同的模型、相同的标签分类法、相同的权重。你得到的不是 ，而是结构化的跨度——什么内容、什么位置、什么类型。 防御：在数据泄露前进行审计。 攻击：在数据泄露后解析他人的数据。...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

CVE-2025-4664

🔒 漏洞 CVE-2025-4664 CVE-2025-4664 漏洞是 Google Chrome Loader 组件中识别出的一个高严重性安全缺陷，存在于 136.0.7103.113 之前的版本中。该问题允许远程攻击者通过特制的 HTML 页面泄露跨源数据，从而可能危及会话令牌或身份验证凭据等敏感信息。 ❓ 该漏洞是什么？ 该缺陷源于 Chrome Loader 组件中安全策略的不当实现。具体而言，Chrome 会在子资源（如图像或脚本）请求中解析 HTTP Link 头中的 referrer-policy...

Scavenger

Scavenger - Bot OSINT - REWORKED bot en acción Introducción Solo el código de mi bot OSINT que busca filtraciones de datos sensibles en sitios de paste. Términos de búsqueda: credenciales claves RSA privadas archivos de configuración de Wordpress cadenas de conexión MySQL enlaces onion volcados S...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP 中发现了一个严重的身份验证绕过漏洞！💥 攻击者可能无需有效凭据即可获得未经授权的访问。 危险是什么？⚠️ 此漏洞允许完全绕过身份验证，导致数据泄露、未经授权的文件访问以及潜在的系统破坏。如果您正在使用 CrushFTP，这是一个必须修复的情况。 重点信息： 身份验证绕过：无需登录！🔓 概念验证 PoC 可用！🧪 影响特定版本。 PoC...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 数据泄露漏洞 概述 CVE-2024-52317 是一个影响 Apache Tomcat HTTP/2 实现的漏洞。该问题源于 HTTP/2 请求与响应资源的不当回收，可能导致用户间数据泄露。这意味着一个用户的敏感数据可能出现在发送给另一个用户的响应中。 受影响版本 以下 Apache Tomcat 版本受此漏洞影响： 版本系列| 受影响版本 ---|--- Apache Tomcat 11.0| 11.0.0 之前的版本 Apache Tomcat 10.1| 10.1.3...

CVE-2021-29155

这是 CVE-2021-29155 的漏洞验证（PoC）代码。 投机执行域中指针运算的范围跟踪系统存在不足。 攻击者可以通过侧信道提取内核数据。 这是一个概念验证，你可以从我们的映射（map）最后一个元素起越界读取最多 0x5fff 字节的数据。 此问题已在 5.12 中修复 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/kernel/bpf/verifier.c?id=7fedb63a8307dda0ec3b8969a3b233a1dd7ea8e0 ，并向后移植到多个 LTS 内核。...

whatsapp-census

嘿！你正在使用 WhatsApp 这是论文 嘿！你正在使用 WhatsApp：枚举三十亿账户的安全与隐私问题 扩展版本的 GitHub 仓库。 摘要 截至 2025 年初，WhatsApp 拥有 35 亿活跃账户，是全球最大的即时通讯平台。鉴于其庞大的用户基数，WhatsApp 在全球通信中扮演着关键角色。 为了发起对话，用户首先需要确认其联系人是否已在平台上注册。这一过程通过向 WhatsApp...

s3-leaks

s3-leaks AWS S3 泄露列表 如果你知道其他泄露事件，欢迎提交 PR 日期| 描述| 备注 ---|---|--- April 2025| 关于从 S3 存储桶中获取 AWS 访问密钥 ID 的思考| 通往 AWS 王国的钥匙 March 2025| 澳大利亚 Nine 报社的 16,000 名订户| 姓名、邮政地址和/或电子邮件地址 Jan 2025| 位于北达科他州的电视台 Valley News Live 泄露了超过 180 万个文件| 超过一百万个暴露文件是求职者的简历，包含姓名、电话号码、家庭和电子邮件地址、出生日期、工作经历、教育背景 Jan 2025|...

Torward

Torward Torward 是基于 torghost-gn 和 darktor 脚本改进的版本，旨在增强互联网匿名性。该工具可防止数据泄露，强制计算机上的所有流量仅通过 Tor 网络路由，从而为连接提供高隐私级别。 安装 root@kitploit: git clone https://github.com/chundefined/Torward.git root@kitploit: cd Torward root@kitploit: chmod +x install.sh root@kitploit: ./install.sh...

ListingPro < 2.6.1 - Sensitive Data Disclosure

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Sensitive Data Exposure in versions before 2.6.1 via the /listingpro-plugin/functions.php file. This makes it possible for unauthenticated attackers to extract sensitive data including usernames, full names, email...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

CVE-2024-24919

中文 这是一个用于检查漏洞 CVE-2024-24919 的概念验证（PoC）脚本。该脚本旨在向指定 URL 发送 HTTP POST 请求，并分析响应以发现可能的安全问题，例如未经授权的访问或敏感数据泄露。该脚本提供了一种简单而强大的方式来测试一组端点是否存在潜在漏洞。 ✨ 功能特性 向多个目标发送 HTTP POST 请求。 分析服务器响应以查找潜在的漏洞标记。 可针对不同的攻击场景自定义 payload。 将结果保存到文件以供进一步分析。 通过命令行界面即可轻松使用。 💻 用法 命令行界面 root@kitploit: python GenVulnCVE202424919.py -...

LockBit-Tattoo

LockBit-Tattoo Electronic: ID: 272784 加入: Jul 20, 2022 男: BTC: 3HeNJmgecLNHEhVn3JMcboybTgiFx4DGe3 媒体: photo2022-09-0822-15-38.jpg 女: BTC: 3HC5eCcYtW27jhD59mg4U3haWr36teiLXB 媒体: photo2022-09-1101-07-49.jpg photo2022-09-1101-07-54.jpg DegB2W: ID: 272203 加入: Jul 16, 2022 男: BTC:...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

CVE-2021-35042

CVE-2021-35042: Django SQL注入漏洞 I. 概述 Django是一个用Python编写的开源Web应用框架，基于MVC（模型-视图-控制器）模式构建。最初它是为了管理Lawrence出版集团旗下的新闻内容网站而构建的，是一个内容管理系统（CMS）软件。 Django 3.1.x至3.1.13版本以及3.2.x至3.2.5版本存在SQL注入漏洞。 导致该漏洞的原因是QuerySet.orderby中对用户控制的输入数据的过滤功能不足以防御SQL注入攻击。此漏洞可被利用，允许攻击者执行未经授权的操作，从而导致敏感数据泄露。 CVE - ID| CVE-2021-350...

RansomLook

RansomLook RansomLook 是一款用于监控勒索软件组织与市场并提取其受害者的工具。 功能 基于 ransomwatch https://github.com/joshhighet/ransomwatch， 已进行重要更改： 所有数据均存储在 Valkey 中 爬取为多线程 使用 Playwright 进行爬取，并同时截图 解析器现在使用 BeautifulSoup 且相互独立 如果创建本地帐户，则可以通过 Web 界面添加/编辑/删除组 整个网站使用 Flask 构建，因此无需重新生成任何 MD 文件 对包含你的关键字的帖子进行邮件告警 来自 malpedia 的组详细信...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...