GooFuzz

GooFuzz - The Power of Google Dorks Credits Author: M3n0sD0n4ld Twitter: @DavidUton Description: GooFuzz is a script written in Bash Scripting that uses advanced Google search techniques to obtain sensitive information in files or directories without making requests to the web server. What's new...

laravelN00b

laravelN00b Incorrect configuration allows you to access .env files or reading env variables. LaravelN00b automated scan .env files and checking debug mode in victim host. Scan rationale Scan host. Resolve IP adress and check .env file in IP Adress Checking debug mode Laravel Read .env variables...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

djangohunter

Djangohunter Tool designed to help identify incorrectly configured Django applications that are exposing sensitive information. https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en Usage...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage root@kitploit: Usage: extrude flags file Flags: -a, --all...

CVE-2018-20555

CVE-2018-20555 Le plugin Wordpress appelé Social Network Tabs, créé par la société Design Chemical, divulgue deux fois le accesstoken, accesstokensecret, consumerkey et consumersecret Twitter de son utilisateur, ce qui conduit à une prise de contrôle de son compte Twitter. Ceci est causé par les...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Aperçu CVE-2024-24919 Sniper est un script Python conçu pour détecter les vulnérabilités de divulgation d'informations des passerelles Check Point Security Gateway. Ce script peut effectuer des analyses sur une cible unique ou en masse, en utilisant le multithreading pour...

CVE-2025-14847

CVE-2025-14847 Environnement de vulnérabilité CVE-2025-14847 avec un POC https://jira.mongodb.org/browse/SERVER-115508 RÉSUMÉ Il s'agit d'un correctif critique pour traiter CVE-2025-14847. Mettez à niveau vers les versions 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 ou 4.4.30. DESCRIPTION DU PROBLÈME E...

CVE-2025-62168

CVE-2025-62168 Раскрытие информации в Squid Proxy при обработке ошибок Сканер Обнаружение и PoC «Из-за сбоя при редактировании учетных данных HTTP-аутентификации Squid подвержен атаке с раскрытием информации. Серьезность: Эта проблема позволяет скрипту обойти защиту безопасности браузера и узнать...

CVE-2023-51127

CVE-2023-51127 Тепловизионные камеры FLIR AX8 версии до 1.46.16 включительно уязвимы к обходу каталогов Directory Traversal из-за ненадлежащего ограничения доступа. Эта уязвимость позволяет неаутентифицированному удалённому злоумышленнику получать содержимое произвольных конфиденциальных файлов...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL-эксплойт Этот эксплойт, который работает на версиях WordPress с 2.1.3 по 2.8.2, позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к существующим запросам, которые можно использовать для извлечения конфиденциальной информации из базы...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 Cette implémentation Python a un but éducatif en illustrant l'exploitation de CVE-2023-23752. Le code offre un aperçu de la manière dont la vulnérabilité peut être exploitée. Table des matières À propos Installation Utilisation Contribuer Déploiement d'un environnement...

CVE-2023-28432

CVE-2023-28432 Minio — это сервис объектного хранения, написанный на языке Go. Он реализует большинство интерфейсов облачного хранилища Amazon S3 и может рассматриваться как открытая версия S3, отлично подходящая для хранения больших объёмов неструктурированных данных, таких как изображения, виде...

CVE-2025-62168

CVE-2025-62168 Раскрытие информации в Squid Proxy при обработке ошибок Сканер Обнаружение и PoC "Из-за сбоя при редактировании учётных данных HTTP-аутентификации Squid уязвим к атаке с раскрытием информации. Серьёзность: Эта проблема позволяет скрипту обойти защиту браузера и узнать учётные данны...

mySCADA-myPRO-7-projectID-Disclosure

mySCADA myPRO 7 - раскрытие projectID mySCADA myPRO v7.0.46 имеет еще одну уязвимость, позволяющую обнаружить все проекты в системе. CVE-2018-11517 https://vulners.com/cve/CVE-2018-11517 root@kitploit: git clone https://github.com/EmreOvunc/mySCADA-myPRO-7-projectID-Disclosure.git cd...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 Cet article explore l'exploitabilité de MobileSafari sur iOS 7.1.x. L'utilisation d'un fichier PDF malveillant en tant qu'image HTML permet de divulguer des informations sur la disposition de la mémoire à l'interpréteur Javascript du navigateur...

CVE-2023-28432

CVE-2023-28432 утечка информации в MinIO — утечка учётных данных В системе MinIO существует уязвимость утечки информации. Неаутентифицированный удалённый атакующий может получить все чувствительные данные, отправив специальный POST-запрос на /minio/bootstrap/v1/verify, включая MINIOSECRETKEY и...

CVE-2024-41713-Scan

Сканер CVE-2024-41713 Этот репозиторий содержит Python-скрипт для обнаружения уязвимости CVE-2024-41713 в Apache HTTP Server. CVE-2024-41713 — это уязвимость обхода каталога, которая позволяет неавторизованным злоумышленникам получать доступ к ограниченным ресурсам на уязвимых серверах. О...

CVE-2026-7071-access-Control

Неавторизованный доступ к резюме в CodeAstro Online Job Portal PHP MySQL Детали Вендор: CodeAstro Продукт: Online Job Portal Project в PHP MySQL Версия: 1.0 Тип уязвимости: Некорректный контроль доступа / Раскрытие информации CWE: CWE-284, CWE-200, CWE-548 Затронутая конечная точка:...

CVE-2026-85093 Cheshire Cat AI Memory Collection Endpoint Information Disclosure

Cheshire Cat AI (an open-source AI agent framework) contains an information disclosure vulnerability in its GET /memory/collections/{collection_id}/points endpoint. The root cause is a missing per-user filter when retrieving episodic memory points, allowing any authenticated user with MEMORY:READ...