CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener nc -lvnp 2. Ejecuta el exploit python3 exploit.py -u "http://:" -k "" -i -p : IP del servidor Skyvern : Puerto...

CVE-2026-82329-poc

Herramienta de Evaluación de Seguridad CVE-2026-82329 para Artifactory PoC y herramienta de validación para identificar instalaciones de JFrog Artifactory self-hosted afectadas por CVE-2026-82329. Esta herramienta valida la siguiente cadena de autenticación: 1. Crea un JWT HS256 de join utilizand...

virustotalx

virustotalx para endpoints virustotalx para IPs V2 Instalación git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx crea 3 cuentas https://www.virustotal.com/gui/join-us y copia las 3 claves de API === nano orwa.sh & nano orwaV2.sh pega 3 claves de API aquí .... if $apikeyind...

EUVD-2026-95708

The Livees Checkout WordPress plugin through 7.0.2 does not perform any capability, nonce or order-key check before acting on request parameters on the order confirmation page, allowing unauthenticated users to change the status of arbitrary orders, store arbitrary data and notes on them, and...

CVE-2026-86851

The Livees Checkout WordPress plugin, affecting versions up to 7.0.2 , contains a vulnerability where it fails to perform necessary capability, nonce, or order-key checks on the order confirmation page. This flaw allows unauthenticated users to manipulate request parameters to change the status o...

CVE-2026-86851 Livees Checkout 6.8 - 7.0.2 - Unauthenticated Order Status Change, Order Note Injection & Order Key Disclosure

The Livees Checkout WordPress plugin through 7.0.2 does not perform any capability, nonce or order-key check before acting on request parameters on the order confirmation page, allowing unauthenticated users to change the status of arbitrary orders, store arbitrary data and notes on them, and...

about-hmac

关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...

CQPToolkit

CQP Tool kit El sistema proporciona varios componentes para integrar QKD en un sistema de seguridad. Está escrito en C++11 pero utiliza interfaces GRPC por lo que puede integrarse con muchos lenguajes diferentes. Inicio rápido Para ejecutar el software de forma nativa, ya sea: descargar e instala...

ExtractKeyMaster

ExtractKeyMaster 利用CVE-2015-6639和CVE-2016-2431提取高通KeyMaster密钥的漏洞利用程序。...

VSHG

VSHG - Resistencia de hardware y seguridad mejorada para GnuPG. VSHG tiene como objetivo proporcionar un refuerzo resistente a memoria/hardware para la función de derivación de clave s2k estándar de GnuPG + una interfaz simplificada para el cifrado simétrico . Acerca de VSHG VSHG Generador de has...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Evita UAC en Windows 10/11 x64 usando la clave de registro DelegateExecute de ms-settings. Este proyecto de Visual Studio compilará un binario x64 estático para probar este problema. Licencia Estos archivos están disponibles bajo la licencia BSD de 3 cláusulas...

malicious-devfile-registry

恶意 Devfile Registry 该项目包含一个恶意 Devfile Registry，可用于利用 Gitlab 中的 CVE-2024-0402。 漏洞利用 索引了一个 nodejs:2.2.1 栈，以暴露 archive.tar 文件，该文件利用了 registry-support 库 v1.1.0 之前版本 中的路径遍历问题。 tar 文件位置 ：malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar 它是使用 evilarc.py 创建的，用于覆盖目标 Gitlab 服务器中的...

CVE-2026-78023

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-78026

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 针对 WordPress 插件 SureTriggers = 1.0.78 中 CVE-2025-3102 漏洞的图形界面利用工具。 🚀 功能 识别易受攻击的网站 🕵️‍♂️ 自动利用并创建管理员用户 👨‍💻 赛博朋克风格的图形界面 🌌 结果保存至 .txt 文件以便查阅 📑 🧠 CVE 详情 CVE-2025-3102 漏洞允许通过 SureTriggers API 未经身份验证创建管理员 。当插件已安装但未正确配置 API 密钥时，此漏洞即会触发。 这意味着任何攻击者都可以利用该漏洞在易受攻击的网站上获得管理员权限，而无需身份验证！😱 🖥️...

reposcanner

Reposcanner Reposcanner 是一个 Python 脚本，用于搜索 Git 仓库的提交历史，寻找 API 密钥等有趣字符串，灵感来源于 truffleHog。 安装 需要 Python Git 模块（Debian 上为 python3-git）。 Docker docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 用法 ./reposcanner -r 选项： optional arguments: -h, --help...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 免责声明： 此代码仅供教学目的 和授权安全测试使用。未经授权攻击他人系统属于违法行为。 漏洞 CVE-2025-26466 是 OpenSSH 中的一个预认证拒绝服务（DoS）漏洞，可在密钥交换完成前使 SSH 服务器过载。 技术细节 受影响版本： OpenSSH 9.9p2 之前的版本 类型： 预认证 DoS / 内存泄漏 利用方式： 在加密连接建立之前处理 SSH2MSGPING 数据包 服务器在初始握手期间就接受 SSH2MSGPING 数据包（消息类型 192），而无需存在已认证的连接。这会导致...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe $ git clone...

Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

CVE-2026-78026

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Authorization Bypass Through User-Controlled Key vulnerability (CWE-639). A low privileged attacker with remote access could exploit this flaw to achieve Elevation of privileges . No specific exploi...