70030 matches found
nuclei-CiscoRV320Dump-CVE-2019-1653
Cisco Router Configuration Exposure Vulnerability Описание уязвимости Этот репозиторий описывает процесс эксплуатации уязвимости в некоторых маршрутизаторах Cisco, которая позволяет получить доступ к файлу конфигурации config.exp через общедоступный URL. Этот файл может содержать конфиденциальную...
sift
Sift Secrets 파일 공유에서의 자격 증명 및 민감 데이터 노출 트리아지. 공개 공유open share가 발견되면, 질문은 절대 "이 저장소에 유출된 키가 있나요"가 아니다. 진짜 질문은 "방금 무엇이 노출되었고, 오늘 업무 종료 전에 무엇을 교체해야 하나?" 이다. sift는 바로 그 질문을 위해 만들어졌다: 높은 재현율, 빠른 검토 대기열, 그리고 눈으로 발견한 모든 것이 나머지 200개 복사본을 찾아내는 규칙이 되는 피드백 루프. Python 3.11+, 표준 라이브러리만 사용. pip 설치, 인터넷, 빌드 단계...
Vite-CVE-2025-30208-EXP
CVE-2025-30208 탐지 도구 취약점 분석 CVE-2025-30208은 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 공격자는 특수 경로예: @fs 접두사를 구성하여 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 대상 탐지, 시스템 정보 조사 및 심층 환경 분석을 지원하며 복잡한 네트워크 환경에 맞춘 프록시 기능을 제공합니다. 기능 특성 단일 대상 탐지 : 명령줄 매개변수로 단일 대상 URL을 지정하여 취약점을 검증합니다. 시스템 정보 조사...
CVE-2024-50961
Раскрытие конфиденциальных данных CVE-2024-50961 Описание В DonWeb Ferozo Hosting v1.1 удаленный злоумышленник может использовать параметры URL для доступа к конфиденциальным данным, включая учетные данные базы данных. Векторы атак включают сниффинг сети, логи сервера и историю браузера, что...
CVE-2024-24919
CVE-2024-24919 шаблон nuclei для CVE-2024-24919 Этот шаблон поможет обнаружить описанную уязвимость, проверяя, не раскрывает ли система содержимое файла /etc/shadow...
enject
enject Скрывайте секреты .env от глаз AI. Примечание: ранее этот проект назывался enveil и был переименован в enject Инструменты AI-кодирования, такие как Claude Code, Copilot, Cursor и другие, могут читать файлы в вашем проекте, а это значит, что обычный файл .env в открытом виде — это случайная...
CVE-2023-40600
CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Неавторизованное раскрытие конфиденциальной информации через журнал отладки Описание Плагин EWWW Image Optimizer для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 7.2.0 включительно через функцию debuglog. Это позволяет...
EUVD-2026-83051
Convoy is a cloud native webhooks gateway. Prior to 26.6.8, Convoy's GET /api/v1/projects/projectID/sources/sourceID endpoint authorizes access to the project in the URL, but Handler.GetSource calls sources.Service.FindSourceByID and fetches the Source only by sourceID without confirming that its...
vibe-coding-security
바이브 코딩 보안 출시를 알리는 트윗을 올리기 전에 이 69가지 체크리스트를 실행하세요. 이 항목들은 Lovable RLS CVECVE-2025-48757, 170+ 앱, 2025, Moltbook 유출API 토큰 150만 개, 2026년 2월, 그리고 2026년 4월 Lovable 플랫폼 침해다른 사용자 프로젝트의 소스 코드 + 서비스 키, 약 2.5개월간 노출 뒤에 있는 정확한 패턴에 대응합니다. 전체 키트가 필요하신가요? 50개 감사 스킬, 15개 .cursorrules, 1개 MCP 설정 + 4개 CLI 레시피, 30개...
Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232
Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...
CVE-2024-4879
CVE-2024-4879 CVE-2024-4879.py는 ServiceNow 인스턴스의 특정 취약점을 탐지하고, 취약점이 발견되면 데이터베이스 연결 정보를 덤프하도록 설계된 Python 스크립트입니다. 이 도구는 보안 연구원과 침투 테스터에게 특히 유용합니다. 기능 ServiceNow의 특정 취약점을 URL에서 스캔합니다. 취약점이 감지되면 데이터베이스 연결 정보를 덤프합니다. SSL 경고 및 요청 시간 초과를 처리합니다. 색상으로 구분된 결과로 명확한 콘솔 출력을 제공합니다. 요구 사항 Python 3.x requests...
Bluetooth-Attacks-CVE-2025-27840
이 논문은 공격자가 모듈 업데이트를 통해 숨겨진 취약점 목록을 도입할 수 있는 방법을 논의하며, 이는 ESP32 기기 손상 및 개인 키에 대한 무단 액세스로 이어져 이 마이크로컨트롤러를 사용하는 수십억 개의 기기에 영향을 미칠 수 있습니다. 핵심 문제 중 하나는 ESP32 아키텍처에서 발견된 CVE-2025-27840 취약점입니다. 비트코인 네트워크의 보안을 보장하기 위해 우리는 다음과 같은 취약점을 식별했습니다: hasinvalidprivkey 함수의 하한 검사 부재로 인해 유효하지 않은 개인 키를 사용할 가능성; BIP-1...
CVE-2024-9014
이 게시물은 EQSTLab에서 발행한 연구 기사입니다. CVE-2024-9014 ★ CVE-2024-9014 민감 정보 노출 PoC ★ 설명 CVE-2024-9014 : pgAdmin4 민감 정보 노출 설명: pgAdmin 8.11 및 이전 버전은 OAuth2 인증에 보안 결함이 있습니다. 이 취약점으로 인해 공격자가 클라이언트 ID와 시크릿을 획득하여 사용자 데이터에 무단 액세스할 수 있습니다. PoC 명령어 root@kitploit: curl URLTOTEST/login?next=/ | grep -o...
bucket-stream
🚨 Bucket Stream больше не поддерживается. Если вам нужна поддержка или консультация для ваших усилий по red teaming, напишите мне на e-mail [email protected] 🚨 Bucket Stream Находите интересные Amazon S3 Buckets, отслеживая логи сертификатной прозрачности. Этот инструмент просто прослушивает...
CVE-2021-37580
Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...
Oracle-WebLogic-CVE-2022-21371
Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server: локальное включение файлов : CVE-2022-21371 Затронутые версии: Версии: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0 Описание: Продукт Oracle WebLogic Server компонент Web Container из состава Oracle Fusion Middleware уязвим к локальному...
Magento-CVE-2019-7139-SQLi-PoC
CVE-2019-7139 PoC: SQL-инъекция в Magento Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2019-7139 PRODSECBUG-2198, неавторизованной уязвимости SQL-инъекции в Magento, обнаруженной Чарльзом Фолом из Ambionics Security. Детали уязвимости CVE ID : CVE-2019-7139 Затронутые версии :...
CVE-2026-23744-PoC
설명 MCPJam inspector는 MCP 서버를 위한 로컬 우선local-first 개발 플랫폼입니다. 1.4.2 및 이전 버전은 원격 코드 실행RCE 취약점에 취약하며, 이를 통해 공격자는 조작된 HTTP 요청을 보내 MCP 서버 설치를 트리거하여 RCE로 이어지게 할 수 있습니다. MCPJam inspector는 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하므로, 공격자는 간단한 HTTP 요청을 통해 원격으로 RCE를 트리거할 수 있습니다. 1.4.3 버전에는 패치가 포함되어 있습니다. 영향을 받는 버...
xvna
XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...