Zen

Githubユーザーのメールアドレスを見つける ユーザーのメールアドレスを見つける python zen.py username または python zen.py https://github.com/username リポジトリのコントリビューターのメールアドレスを見つける python zen.py https://github.com/username/repository 組織のメンバーのメールアドレスを見つける python zen.py organization --org または python zen.py...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 この脆弱性に対する新しいCVEを取得しました: CVE-2022-40297 概念実証: Ubuntu Touch 16.04 における権限昇格 - パスコードブルートフォースによる Ubuntu Touch では、デバイスを4桁のパスコードで「保護」できます。デモ機にはそのようなコードが設定されていました。問題は、同じ4桁のパスコードが、sudo コマンドで使用できるパスワードとなり、root権限を取得できてしまうことです。 つまり、悪意のあるアプリケーションは以下の二重の害を及ぼす可能性があります: 1. 簡単に権限を昇格し、デバイスを制御する。 ...

fb_friend_list_scraper

Facebook フレンドリストスクレイパー Facebookの大規模なフレンドリストから名前とユーザー名をレート制限なしでスクレイピングするOSINTツール。 連絡はMastodonで：@[email protected] はじめに： pipでインストール：python -m pip install fb-friend-list-scraper スクリプトは fbfriendlistscraper としてインストールされます。 -h または --help を指定して実行すると、使用方法が表示されます。 使い方： root@kitploit: usage:...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php en Chevereto 1.0.0 hasta 1.1.4 Free, y hasta 3.13.5 Core, permite a un atacante realizar ataques de fuerza bruta sin activar el mecanismo de protección implementado, manipulando la cabecera X-Forwarded-For en la solicitud. La IP en la cabecera debe cambiarse cad...

limitrr-php

使用 PHP 和 Redis 进行轻量级限流。 Limitrr PHP 在很大程度上受到了我为 NodeJS 创建的另一个库 Limitrr 的启发。点击这里查看。 Limitrr PHP 允许用户轻松地在应用中集成速率限制。与其他类似的包不同，该工具不仅允许用户按请求数量进行限制，还可以按已完成操作的数量进行限制（例如允许在一个时间段内成功创建一定数量的账户），并可配合自定义选项对其进行限制。此外，它还支持自定义标识符——你不再需要仅根据用户 IP 进行限制。 该库还提供了一个中间件函数，可让你轻松地对 SlimPHP 项目中可能存在的各种路由进行限流。 如果你喜欢这个项目，请在...

CVE-2021-39408

CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...

iDict

免责声明：只要注明我的署名（@Pr0x13），你可以随意使用这段代码。 在使用此工具前，请确认它在你的国家是合法的。 对于任何人iCloud账户或iDevice遭受的任何损害，我概不负责。 我在编写此工具时没有入侵任何账户，甚至没有测试过它（希望它能用，哈哈）。 我只是观察并报告了相关情况。 安装： 将其放入Xampp安装目录下的HtDocs文件夹中。 为你的操作系统安装cUrl。 在浏览器中访问 http://127.0.0.1/iDict/ （推荐使用Firefox、Chrome或Safari）。 Wordlist.txt来自iBrute，它满足iCloud密码要求。...

CVE-2024-57610

Sylius v2.0.2におけるレート制限の欠如 ベンダーホームページ: https://sylius.com/ 再現手順 1.https://store.sylius.com/login にアクセスします。 2.自動化ツールまたはスクリプト（例：Burp Suite、cURL）を使用して、複数のログインリクエストを試みます。 3.レート制限が適用されておらず、リクエストが制限なしに処理されることを確認します。 PoC動画 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 画像...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 描述： 速率限制绕过，导致双因素认证绕过 测试版本： 2.7.0 攻击类型： 远程 影响： 2FA 绕过 产品供应商： https://www.discourse.org 附加信息： Discourse 是为下一个十年互联网构建的讨论平台。用作： - 邮件列表 - 讨论论坛 - 长文聊天室 还有像 Google 收购的知名公司等一直使用 Discourse 至今。 发现者： Meshal Almansour Twitter: mesh3l911...

CVE-2026-90562

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concurrent requests to reset the admin password and...

EUVD-2026-76987

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concurrent requests to reset the admin password and...

CVE-2026-90562

LangBot before 4.10.11 is vulnerable to authentication bypass via a weak password recovery key mechanism. The application generates recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. A remote attacker who knows the administrator...

CVE-2026-90562 LangBot before 4.10.11 Authentication Bypass via Weak Recovery Key

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concurrent requests to reset the admin password and...

CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP：Source 2 引擎（server.dll）中移动输入启发式算法的静态分析 摘要 本文对 Counter-Strike 2 引擎（server.dll）中实现的两个客户端移动验证例程进行了静态逆向工程分析：输入自动化 / SOCD 评估器（sub1801C6B30，命名为 CVE-2026-1801C / QUANTUM-SHIFT ）和跳跃请求速率限制器（sub180A7EDB0，命名为 CVE-2026-180A7 / BAL-JUMP...

PT-2026-90833

CVE-2026-90562 isn't a prompt injection zero-day. it's a password reset bug straight out of the OWASP Top 10 circa 2005, wearing an "agentic AI" badge. LangBot orchestrates LLM agents across Discord, Telegram, Slack bridges. the CVE lets an attacker hit the password reset endpoint and walk straig...

CVE-2026-8793

CVE-2026-8793 — Missing Brute-Force Protection on PaperCut NG Login Form Field| Details ---|--- CVE ID| CVE-2026-8793 Product| PaperCut NG Affected Version| 25.0.11 Build 75758 and earlier CWE| CWE-307 — Improper Restriction of Excessive Authentication Attempts CVSS Score| 5.3 Medium — standalone...

CVE-2025-66838

CVE-2025-66838 缺乏速率限制 - 文件上传 描述 攻击者可以快速上传大量文件，导致拒绝服务 CVSS 分数：6.5（中等） 攻击类型 远程（需认证） 受影响版本 版本 10.0.23.0.3587512 发现者： Yazan Abu-Nadi...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 認証ブルートフォースバイパス...

CVE-2026-90555 vLLM before 0.28.0 Denial of Service via Audio Header

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server proce...

CVE-2026-90555 vLLM before 0.28.0 Denial of Service via Audio Header

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server proce...