CVE-2026-81668

A flaw was found in Katello where the Content View Filter Rules API does not properly enforce authorization on the parent Content View Filter. An authenticated, low-privileged user with Content View permissions in one organization may be able to access and modify filter rules belonging to a Conte...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

EUVD-2026-67003

A flaw was found in Katello where the Content View Filter Rules API does not properly enforce authorization on the parent Content View Filter. An authenticated, low-privileged user with Content View permissions in one organization may be able to access and modify filter rules belonging to a Conte...

CVE-2026-81668

A flaw was found in Katello where the Content View Filter Rules API does not properly enforce authorization on the parent Content View Filter. An authenticated, low-privileged user with Content View permissions in one organization may be able to access and modify filter rules belonging to a Conte...

CVE-2026-81658

A flaw was found in Foreman. The template revision endpoint does not enforce object-level authorization when retrieving an audited template revision. An authenticated, low privileged user with a template-related permission, such as viewptables, can obtain historical template contents belonging to...

CVE-2026-26012

CVE-2026-26012 - Proof of Concept Обход разрешений коллекций для аутентифицированных пользователей организации и перечисление шифров Vaultwarden Ссылка NVD: CVE-2026-26012...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak Exploit Tool Keycloak: Несанкционированная регистрация в организации через некорректную проверку пригласительных токенов Отказ от ответственности Этот инструмент предназначен только для образовательных целей и тестирования безопасности. Используйте его только на системах, н...

rmm

Recon MindMap RMM Jason Haddix의 TBHM v4 recon edition 워크숍에서 영감을 받아, 도메인 및 서브도메인 목록을 정리하는 작업을 단순화해 주는 CLI명령줄 인터페이스 도구를 개발했습니다. 목표는 Obsidian Mind Map이나 xmind 같은 마인드 매핑 소프트웨어를 사용하여 복잡한 도메인 구조를 쉽게 생성할 수 있는 도구를 만드는 것입니다. 목차 설치 사용법 기여 행동 강령 연락처 정보 후원 설치 소스에서 빌드 작동하는 Go 환경이 필요합니다. 따라서 Go 설치 방법을 따라 주시기...

Gogs < 0.14.3 - Unauthenticated Organization Teams Disclosure

Gogs before version 0.14.3 contains an unauthenticated information disclosure vulnerability. The GET /api/v1/orgs/:orgname/teams endpoint returns all teams for any organization without requiring authentication. The route group lacks the reqToken middleware, exposing team IDs, names, descriptions,...

Mindmap

Hacking Articles - 사이버 보안 마인드맵 보안 업계에서 사용되는 기술, 도구, 방법론, 교육 과정 및 자격증을 망라하는 사이버 보안 마인드맵의 종합 모음입니다. 이 저장소는 복잡한 사이버 보안 개념을 시각적 트리 구조로 정리하여 학습자와 전문가가 사이버 보안의 도구, 기술, 영역 간 관계를 빠르게 이해할 수 있도록 돕습니다. 🌐 우리와 연결하기 🔵 텔레그램 – 채널 참여 ⚫ Twitter/X – 팔로우하기 🟣 Discord – 서버 참여 💼 LinkedIn – HackingArticles 팔로우 🎓 교육 프로그램...

CVE-2026-26012

CVE-2026-26012 — PoC перечисления шифров Vaultwarden Полное перечисление шифров с игнорированием прав доступа к коллекциям организации Эксплойт proof-of-concept для CVE-2026-26012 — уязвимости нарушенного контроля доступа в Vaultwarden = 1.35.2, которая позволяет любому участнику организации...

CVE-2026-1529

CVE-2026-1529 Keycloak Exploit Tool CVE-2026-1529 : Keycloak — Несанкционированная регистрация организации через некорректную проверку пригласительного токена ⚠️ ПРЕДУПРЕЖДЕНИЕ : Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности...

moniorg

moniorg 설명 CT 로그를 살펴봄으로써 공격자는 완전히 수동적인 방식으로 조직의 인프라예: 내부 도메인, 이메일 주소에 대한 많은 정보를 수집할 수 있습니다. moniorg는 인증서 투명성 로그를 활용하여 SSL 인증서의 조직 필드를 기반으로 새로 발급된 도메인을 모니터링합니다. 설치 root@kitploit: git clone https://github.com/yousseflahouifi/moniorg.git 요구 사항 사용된 Python 버전: Python 3.x. moniorg는 실행을 위해 몇 가지 모듈에 의존합니...

Benchmark

OWASP Benchmark 项目的 GitHub 仓库已迁移。现在有一个新的 OWASP Benchmark GitHub 组织，地址为： https://github.com/OWASP-Benchmark 原来的 https://github.com/OWASP/Benchmark 现在变更为：https://github.com/OWASP-Benchmark/BenchmarkJava 随着时间的推移，新的 OWASP Benchmark 项目将添加更多子项目，例如 BenchmarkUtils、BenchmarkDotNet 等。...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak 익스플로잇 도구 Keycloak: 부적절한 초대 토큰 검증을 통한 무단 조직 등록 면책 조항 이 도구는 교육 및 보안 테스트 목적으로만 사용됩니다. 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 도구의 제작자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 제작자: f3ds cr3w est, 2002 개요 CVE-2026-1529는 부적절한 초대 토큰 검증을 통해 무단 조직 등록을 허용하는 Keycloak...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

git-alerts

GitAlerts Che problema risolve? I repository GitHub creati all'interno di qualsiasi organizzazione possono essere controllati dagli amministratori di GitHub. Tuttavia, qualsiasi repository creato sotto l'account utente di un'organizzazione non è controllabile a meno che l'organizzazione non abbia...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Redeye

Redeye Questo progetto è stato creato da pentester per pentester. Redeye è uno strumento progettato per aiutarti a gestire i tuoi dati durante un'operazione di pentest nel modo più efficiente e organizzato. Indice Redeye Indice Sviluppatori Panoramica Installazione Docker Sorgente Generale...