CVE-2026-81668

A flaw was found in Katello where the Content View Filter Rules API does not properly enforce authorization on the parent Content View Filter. An authenticated, low-privileged user with Content View permissions in one organization may be able to access and modify filter rules belonging to a Conte...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

EUVD-2026-67003

A flaw was found in Katello where the Content View Filter Rules API does not properly enforce authorization on the parent Content View Filter. An authenticated, low-privileged user with Content View permissions in one organization may be able to access and modify filter rules belonging to a Conte...

CVE-2026-81668

A flaw was found in Katello where the Content View Filter Rules API does not properly enforce authorization on the parent Content View Filter. An authenticated, low-privileged user with Content View permissions in one organization may be able to access and modify filter rules belonging to a Conte...

CVE-2026-81658

A flaw was found in Foreman. The template revision endpoint does not enforce object-level authorization when retrieving an audited template revision. An authenticated, low privileged user with a template-related permission, such as viewptables, can obtain historical template contents belonging to...

CVE-2026-26012

CVE-2026-26012 - Proof of Concept Authentified Organization Collection Permissions Bypass & Cipher Enumeration Vaultwarden NVD Reference: CVE-2026-26012...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak エクスプロイトツール Keycloak: 不適切な招待トークン検証による未承認の組織登録 免責事項 このツールは教育およびセキュリティテスト目的のみで使用してください。 明示的なテスト許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このツールの作者は、本ソフトウェアによって引き起こされた誤用や損害について一切の責任を負いません。 作成者: f3ds cr3w est, 2002 概要 CVE-2026-1529 は Keycloak...

rmm

侦察思维导图 Recon MindMap, RMM 受 Jason Haddix 的 TBHM v4 侦察版 工作坊启发，我开发了一款命令行界面（CLI）工具，用于简化域名和子域名列表的组织工作。其目标是打造一款能够借助 Obsidian Mind Map 或 xmind 等思维导图软件轻松生成复杂域名结构的工具。 目录 安装 使用方法 贡献 行为准则 联系方式 捐赠 安装 从源码构建 你需要一个可用的 Go 环境。因此，请遵循 如何安装 Go。 最低要求版本为 go1.19 root@kitploit: make Building Recon MindMap RMM binary to...

Gogs < 0.14.3 - Unauthenticated Organization Teams Disclosure

Gogs before version 0.14.3 contains an unauthenticated information disclosure vulnerability. The GET /api/v1/orgs/:orgname/teams endpoint returns all teams for any organization without requiring authentication. The route group lacks the reqToken middleware, exposing team IDs, names, descriptions,...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak 漏洞利用工具 Keycloak：因不正确的邀请令牌验证导致未经授权的组织注册 免责声明 此工具仅供教育和安全测试使用。 仅可在获得明确授权的系统上使用。未经授权访问计算机系统是违法且不道德的。本工具的作者不对因使用本软件而导致的任何误用或损害承担责任。 创建者： f3ds cr3w est, 2002 概述 CVE-2026-1529 是 Keycloak 中的一个严重漏洞，允许通过不正确的邀请令牌验证进行未经授权的组织注册。此利用工具通过操纵 JWT 令牌，在未经授权的组织中注册用户，从而演示该漏洞。 技术细节 CVE ID：...

CVE-2026-26012

CVE-2026-26012 — Vaultwarden 暗号列挙 PoC 組織コレクション権限を無視した完全な暗号列挙 CVE-2026-26012 の概念実証エクスプロイトです。Vaultwarden = 1.35.2 のアクセス制御の欠陥を利用し、組織のメンバーであれば誰でも、コレクションレベルの権限に関係なく、組織内のすべての 暗号を取得・復号できます。 🤖 注記: このプロジェクトは Claude 3 Opus の支援を受けて開発されました。コード生成、アーキテクチャ設計、ドキュメント作成に AI を活用しています。すべての成果物は品質保証のため手動でレビュー・テスト済みです。...

Mindmap

Hacking Articles- サイバーセキュリティ・マインドマップ セキュリティ業界で使用されるテクノロジー、ツール、方法論、コース、認定資格を網羅したサイバーセキュリティのマインドマップ集です。 このリポジトリは、複雑なサイバーセキュリティの概念を視覚的なツリー構造に整理し、学習者や専門家がサイバーセキュリティにおけるツール、テクニック、ドメイン間の関係をすばやく理解できるようにします。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn –...

CVE-2026-1529

CVE-2026-1529 Keycloak 漏洞利用工具 CVE-2026-1529 ：Keycloak - 通过不当的邀请令牌验证实现未授权组织注册 ⚠️ 警告 ：本工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是违法的。 📋 目录 概述 功能特性 前提条件 安装 使用方法 配置 工作原理 输出 故障排除 法律声明 贡献 致谢 🎯 概述 本工具演示了 Keycloak 中的一个严重漏洞（CVE-2026-1529），该漏洞允许通过不当的 JWT 邀请令牌验证实现未授权组织注册。该漏洞利用通过操纵邀请令牌来获得对 Keycloak 实例的未授权访问。 漏洞详情： CVE ID...

moniorg

moniorg Descripción Al revisar los registros CT Certificate Transparency, un atacante puede recopilar mucha información sobre la infraestructura de una organización, como dominios internos y direcciones de correo electrónico, de manera completamente pasiva. moniorg aprovecha los registros de...

Benchmark

OWASP Benchmark 项目的 GitHub 仓库已迁移。现在有一个新的 OWASP Benchmark GitHub 组织，地址为： https://github.com/OWASP-Benchmark 原来的 https://github.com/OWASP/Benchmark 现在变更为：https://github.com/OWASP-Benchmark/BenchmarkJava 随着时间的推移，新的 OWASP Benchmark 项目将添加更多子项目，例如 BenchmarkUtils、BenchmarkDotNet 等。...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

git-alerts

GitAlerts Che problema risolve? I repository GitHub creati all'interno di qualsiasi organizzazione possono essere controllati dagli amministratori di GitHub. Tuttavia, qualsiasi repository creato sotto l'account utente di un'organizzazione non è controllabile a meno che l'organizzazione non abbia...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Redeye

Redeye Questo progetto è stato creato da pentester per pentester. Redeye è uno strumento progettato per aiutarti a gestire i tuoi dati durante un'operazione di pentest nel modo più efficiente e organizzato. Indice Redeye Indice Sviluppatori Panoramica Installazione Docker Sorgente Generale...