slack-watchman

Slack Watchman 监控和枚举 Slack 中暴露的机密信息 关于 Slack Watchman Slack Watchman 是一款使用 Slack API 来查找 Slack 工作区中可能暴露的敏感数据，并为红队、蓝队和紫队枚举其他有用信息的应用程序。 关于 Slack Watchman 的更多信息可以在我的博客上找到。 功能特性 机密信息检测 Slack Watchman 查找： API 密钥、令牌和服务账号 AWS、Azure、GCP、Google API、Slack（密钥和 Webhook）、Twitter、Facebook、GitHub 等 通用私钥...

sift

Sift Secrets 面向文件共享的凭据与敏感数据暴露分类排查工具。 当出现一个开放共享时，问题从来不是“这个仓库里有没有泄露的密钥”，而是 “刚刚暴露了什么，我必须在今天下班前轮换哪些密钥。” sift 正是为这个问题而生：高召回率、快速的审查队列，以及一个反馈循环，让你肉眼发现的任何内容都能成为一条规则，进而找到另外两百份副本。 Python 3.11+，仅使用标准库。无需 pip 安装，无需联网，无需构建步骤。它运行在一台锁定加固的事件响应笔记本电脑上，而这正是你需要它的地方。bash sift survey \fileserver\openshare how big is...

CVE-2020-13937

CVE-2020-13937 1.漏洞描述： Apache Kylin有一个restful api会在没有任何认证的情况下暴露配置信息。 2复现 有漏洞对比 无漏洞对比 编写poc 验证正确单个url ：pocsuite -r CVE-2022-26134.py -u url 验证错误单个url：pocsuite -r CVE-2022-26134.py -u url 批量扫描：pocsuite -r CVE-2022-26134.py -u url.txt 3.脚本代码 root@kitploit: from collections import OrderedDict from...

cottage

cott age 是一款面向团队的 GitOps 工具，用于在 git 仓库中管理 age 加密的机密信息。 它提供了一套简单的工作流来加密/解密机密信息、管理接收者，并确保机密信息不进入仓库，同时仍可通过 VCS 轻松共享。cottage 还会为加密的机密信息生成脱敏预览，以便更好地查看，并同时支持持久化和临时解密工作流，同时确保机密信息永远不会以明文形式提交。 1. 功能特性 2. 安装 3. 编辑器集成 1. VS Code 扩展 2. Cursor 和 Eclipse 扩展 3. Vim 插件 4. AI 代理集成 1. Claude Code 集成 2. GitHub...

CVE-2026-27944

CVE-2026-27944 一个针对 CVE-2026-27944 的概念验证脚本，该漏洞是一个允许解密 nginx-ui 备份的关键漏洞 免责声明 本概念验证仅用于教育和道德安全测试目的。其开发目的是作为 HackTheBox 实验室环境的一部分，演示 CVE-2026-27944 的技术根本原因。 未经授权访问计算机系统是违法的。本仓库作者不对任何滥用此信息的行为或使用此脚本造成的任何损害负责。请仅在您拥有或获得明确书面许可测试的系统上使用此工具。别犯傻。 分析 一个公开端点允许攻击者获取存储在 /api/backups 端点的 nginx-ui...

CopyFail-Penguin

CopyFail Penguin 一个用于 CopyFail/CVE-2026-31431 的安全 Linux 安全检查工具。 目的 CopyFail Penguin 检查基本的 Linux 系统信息以及与 CopyFail 漏洞相关的潜在暴露指标。 本项目旨在用于学习、安全意识和防御性系统管理。 检查内容 Linux 发行版 内核版本 包管理器 待处理的内核更新 是否需要重启 algifaead 模块状态 重要安全说明 本项目不会利用该漏洞。 它仅检查系统信息、更新状态、重启状态和暴露指标。 支持的包管理器 apt dnf yum zypper pacman apk 使用方法...

CVE-2023-23752

CVE-2023-23752 Este es un código de prueba de concepto para la vulnerabilidad CVE-2023-23752. Permite a un atacante extraer información sensible, como nombres de usuario, contraseñas y nombres de bases de datos, de una aplicación objetivo. Uso Para usar este código, puedes seguir estos pasos: 1...

CVE-2026-35678

Vulnerability Research Report: All Eduplus Student ERP Insecure Direct Object Reference IDOR Researcher: Vinay Sharma 1. Executive Summary This report details a high-severity security vulnerability identified in the Eduplus Student ERP platform, specifically within the student learner portal...

git-hound

🐾 GitHound 一种模式匹配、补丁攻击、批量捕获的秘密窃取工具。 概述 GitHound 通过将 GitHub 搜索技巧（dorks）与模式匹配、上下文检测和提交历史分析相结合，在 GitHub 上搜索暴露的 API 密钥、秘密和凭据 。输入一个 GitHub dork 到 GitHound，它就会扫描匹配你查询的文件和仓库中的秘密。与典型的扫描器不同，GitHound 利用 GitHub 的代码搜索 API ，让你能够完全查看 所有 公开仓库，而不仅仅是少数目标。更多信息请参阅随附博客文章。 3.0 新功能 通过全新的 GitHound Explore...

CVE-2026-27636

被动侦察与指纹识别工具：检测 FreeScout 部署并分析与 CVE-2026-28289 相关的暴露面 该脚本专注于安全的基础设施情报收集，而非漏洞利用。 它帮助研究人员和防御者了解 FreeScout 实例在真实环境中的部署方式。...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x Arbitrary File Read python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-29597

CVE-2026-29597：访问控制不当 DDSN Interactive cm3 Acora CMS 10.7.1 版本存在访问控制不当漏洞。具有编辑者权限的用户可通过强制浏览“/Admin/filemanager/filedetails.asp”端点并操纵“file”参数来访问敏感配置文件。通过引用特定文件（例如 cm3.xml），攻击者可获取系统管理员凭据、SMTP 设置、数据库凭据及其他机密信息。 此类信息的泄露可能导致攻击者获得对 CMS...

skitter-creek-bath-salts

skitter-creek-bath-salts Desbloqueandotodo en la CPU con el scrambling de DRAM — PSP, C6, microcódigo, SMM, y cualquier otra cosa que las especificaciones omitieron. &x == &x. Normalmente. Manipula el controlador de DRAM y una dirección puede terminar donde quieras en la memoria...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

Llama Stack pgvector 密码泄露 PoC（CVE-2026-25211） 本地概念验证 ，演示 llama-stack 版本 0.4.0rc3 在初始化日志中明文暴露数据库密码的问题。 概述 在受影响的 llama-stack 版本（0.4.0rc3 之前）中，当使用 pgvector 向量存储提供程序时，PostgreSQL 数据库密码会在服务器或向量存储初始化期间以明文 形式记录。 该信息出现在以下位置： stdout / 控制台输出 Docker 容器日志 Kubernetes Pod 日志 自定义日志文件 具有这些日志本地访问权限...

CVE-2024-33676

CVE-2024-33676 Enel X JuiceBox Level 2 电动汽车充电器上的弱身份验证和授权机制，使攻击者能够访问操作系统功能和参数。 描述 本地电动汽车充电器 WLAN 网络上的用户可以提取个人身份信息 PII、更改设置并操纵操作系统文件系统。 这可以通过访问端口 2000 上的本地 Gecko OS 接口功能来实现。 该信息已于 2025 年 7 月 26 日在 BSides Albuquerque 大会上公布。幻灯片位于 此处。 产品详情 受影响厂商：Enel X Way 受影响产品：JuiceBox Level 2 充电器 影响范围：Enel X...

BucketLoot

BucketLoot 一款自动化 S3 兼容 Bucket 检查工具 描述 • 安装 • 功能 • 文档 • 致谢 描述 BucketLoot 是一款自动化 S3 兼容 Bucket 检查工具，能够帮助用户从公开暴露的存储桶中提取资产、标记机密泄露，甚至搜索自定义关键词和正则表达式，通过扫描以纯文本形式存储数据的文件来实现。 该工具可以扫描部署在 Amazon Web Services AWS、Google Cloud Storage GCS、DigitalOcean Spaces 以及可能连接到这些平台的自定义域名/URL 上的存储桶。它会以 JSON...

CVE-2025-22828

CVE-2025-22828 📜 描述 Apache CloudStack 4.16.0 及更高版本存在一个访问控制缺陷，允许知道资源 UUID 的用户读取或添加他们无权访问的资源上的评论（注释）。UUID 可能会在应用程序的各个部分暴露，例如当用户最初有权访问某个资源，但因管理限制而后来失去访问权限时。 🔍 漏洞详情 类型: 访问控制缺陷 影响: 未经授权访问注释及潜在敏感数据 受影响版本: 4.16.0 及更高版本 CWE: 向未授权行为者暴露敏感信息 CWE-200 🎬 演示视频 未经授权访问注释（listAnnotations 命令） 未经授权添加注释（addAnnotation...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意文件读取漏洞 CVSS 9.8（严重） — 已在野外被积极利用 概述 CVE-2024-23897 是 Jenkins 命令行界面（CLI）中的一个严重任意文件读取漏洞。Jenkins CLI 使用 args4j 库来解析命令行参数。该库会将 @ 字符后跟文件路径（@/path/to/file）展开为读取该文件的内容并将其作为参数注入。未经身份验证的攻击者可以利用此行为读取 Jenkins 控制器文件系统上的任意文件，而无需任何身份验证。 结合提取 credentials.xml、secrets 或 master.key...

CVE-2020-11651-PoC

CVE-2020-11651-PoC 该仓库包含 CVE-2020-11651 漏洞利用代码，已更新以适配最新版本的 Python 并处理连接错误。 从原始仓库复制的 README 原始仓库 CVE-2020-11651 和 CVE-2020-11652 的 PoC 漏洞利用 这是一个基于最初检查脚本的概念验证漏洞利用。使用它来验证您是否已成功将 Salt master 服务器更新为包含必要修复的版本。 感谢 F-Secure Labs 的研究及报告。 目前，该脚本可用于在 master 及所有连接的 minion 上进行文件系统访问和调度命令。请明智地使用这些权限！ 用法...