Oblivion

Oblivion é uma ferramenta focada no monitoramento em tempo real de novos vazamentos de dados, notificando se as credenciais do usuário vazaram. Também é possível verificar se alguma credencial do usuário vazou anteriormente. O Oblivion tem dois modos: Oblivion Client: modo gráfico. Oblivion Serve...

RansomLook

RansomLook RansomLook रैनसमवेयर समूहों और बाजारों की निगरानी करने तथा उनके पीड़ितों को निकालने का एक उपकरण है। Features Based on ransomwatch https://github.com/joshhighet/ransomwatch, महत्वपूर्ण परिवर्तन किए गए हैं: सभी डेटा Valkey में संग्रहीत किए जाते हैं स्क्रेपिंग मल्टीथ्रेडेड है स्क्रेपिंग...

CVE-2026-27886

CVE-2026-27886 Strapi PoC केवल अधिकृत सुरक्षा परीक्षण के लिए। क्वेरी स्वच्छता की कमी के कारण संबंधपरक फ़िल्टरिंग द्वारा Strapi द्वारा संवेदनशील डेटा का रिसाव. इसमें शामिल हैं: CVE-2026-27886.py - पायथन PoC CVE-2026-27886.yaml - पहचान के लिए Nuclei टेम्पलेट यह क्या जाँचता है जाँचकर्ता एक सार्वजनिक...

nginx

CVE-2017-7529 डेंगसेंग-प्यो@portfolio10 सारांश यह अभ्यास Nginx सर्वर के रेंज अनुरोध प्रसंस्करण के दौरान होने वाली कैश भेद्यता CVE-2017-7529 को पुनः प्रस्तुत करता है, तथा भेद्यता का वास्तविक व्यवहार भेद्यता: Nginx Range हैडर प्रसंस्करण त्रुटि के कारण कैश किए गए डेटा का संभावित प्रकटीकरण प्रभाव:...

CVE-2021-29155

यह CVE-2021-29155 के लिए प्रूफ ऑफ कॉन्सेप्ट कोड है। स्पेक्युलेटिव डोमेन में पॉइंटर अरिथमेटिक के लिए रेंज ट्रैकिंग सिस्टम अपर्याप्त था। साइडचैनल के माध्यम से कर्नेल डेटा निकालना संभव था। यह एक प्रूफ ऑफ कॉन्सेप्ट है जिसमें आप हमारे मैप के अंतिम तत्व से आगे 0x5fff बाइट्स तक आउट ऑफ बाउंड्स पढ़ सकते...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 डेटा रिसाव भेद्यता अवलोकन CVE-2024-52317 एक भेद्यता है जो Apache Tomcat के HTTP/2 कार्यान्वयन को प्रभावित करती है। यह समस्या HTTP/2 अनुरोध और प्रतिक्रिया संसाधनों के अनुचित पुनर्चक्रण के कारण उत्पन्न होती है, जिससे उपयोगकर्ताओं के बीच डेटा...

privacy-parser

Analyseur de confidentialité OpenAI OpenAI a publié Privacy Filter — un modèle qui masque les PII dans le texte. Les défenseurs l'utilisent pour que les données ne fuient pas. Mais chaque défense a un revers. Les attaquants ont aussi besoin des PII. Depuis des logs, des dumps, des buckets S3...

whatsapp-census

हेलो! आप WhatsApp का उपयोग कर रहे हैं यह पेपर हेलो! आप WhatsApp का उपयोग कर रहे हैं: सुरक्षा और गोपनीयता के लिए तीन अरब खातों की गणना के विस्तारित संस्करण के लिए GitHub रिपॉजिटरी है। सारांश WhatsApp, 2025 की शुरुआत तक 3.5 अरब सक्रिय खातों के साथ, दुनिया का सबसे बड़ा इंस्टेंट मैसेजिंग प्लेटफॉर्म ह...

s3-leaks

s3-leaks قائمة تسريبات AWS S3 لا تتردد في إرسال طلب سحب PR إذا كنت تعرف تسريبات أخرى التاريخ| الوصف| ملاحظات ---|---|--- أبريل 2025| أفكار حول معرّفات مفاتيح الوصول إلى AWS من حاوية S3| مفاتيح مملكة AWS مارس 2025| 16,000 مشترك في صحف Nine من أستراليا| الاسم والعنوان البريدي و/أو عنوان البريد...

CVE-2026-78962

An uninitialized resource vulnerability in WebXR within Google Chrome prior to version 152.0.7977.65 allowed a remote attacker, leveraging social engineering , to potentially leak cross-origin data through a crafted HTML page. Chromium rated this as Medium severity. The fix is included in Chrome ...

CVE-2026-79272

CVE-2026-79272 is an improper input validation flaw in the FindInPage component of Google Chrome prior to 152.0.7977.65 . A remote attacker who has already compromised the renderer process can leak cross-origin data via a crafted HTML page. Chromium classifies the security severity as Medium . Th...

CVE-2026-78936

CVE-2026-78936 affects Google Chrome on Android prior to version 152.0.7977.65 . The vulnerability resides in the CustomTabs component, where an observable discrepancy could be leveraged by a local attacker to obtain cross-origin data through a co-installed app. The Chromium project classifies th...

CVE-2024-24919

FR Ce script est une preuve de concept PoC pour vérifier la vulnérabilité CVE-2024-24919. Il est conçu pour envoyer des requêtes HTTP POST vers des URL spécifiées et analyser les réponses à la recherche d'éventuels problèmes de sécurité, comme un accès non autorisé ou des fuites de données...

webkitgtk: webkitgtk: Visiting a website may leak sensitive data

A flaw was found in WebKitGTK. Visiting a website can leak sensitive data due to a permissions issue that was addressed with additional restrictions...

webkitgtk: webkitgtk: Visiting a website may leak sensitive data

A flaw was found in WebKitGTK. Visiting a website can leak sensitive data due to a permissions issue that was addressed with additional restrictions...

Scavenger

Scavenger - OSINT बॉट - पुनः कार्यान्वित बॉट कार्य कर रहा है परिचय पेस्ट साइटों पर संवेदनशील डेटा लीक खोजने वाले मेरे OSINT बॉट का कोड। खोज शर्तें: क्रेडेंशियल्स निजी RSA कुंजियाँ Wordpress कॉन्फ़िगरेशन फ़ाइलें MySQL कनेक्ट स्ट्रिंग्स onion लिंक्स SQL डंप्स API कुंजियाँ पूर्ण ईमेल खोज शर्तों को...

DNSExfiltrator

DNSExfiltrator लेखक: Arno0x0x - @Arno0x0x DNSExfiltrator एक DNS अनुरोध गुप्त चैनल पर एक फ़ाइल को स्थानांतरित करने exfiltrate की अनुमति देता है। यह मूल रूप से एक डेटा लीक परीक्षण उपकरण है जो एक गुप्त चैनल पर डेटा को exfiltrate करने की अनुमति देता है। DNSExfiltrator के दो पक्ष हैं: 1. सर्वर पक्ष , ...

ListingPro < 2.6.1 - Sensitive Data Disclosure

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Sensitive Data Exposure in versions before 2.6.1 via the /listingpro-plugin/functions.php file. This makes it possible for unauthenticated attackers to extract sensitive data including usernames, full names, email...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...