keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

ysoserial.net

一个用于生成利用不安全的 .NET 对象反序列化漏洞的载荷的概念验证工具。 描述 ysoserial.net 是一组在常见 .NET 库中发现的实用工具和面向属性编程的“利用链”（gadget chains），在适当条件下，它们可以利用执行不安全对象反序列化的 .NET 应用程序。主驱动程序接收用户指定的命令，并将其包装在用户指定的利用链中，然后将这些对象序列化到 stdout。当类路径上具有所需利用链的应用程序不安全地反序列化此数据时，该链将自动被调用，并导致命令在应用程序主机上执行。 应当注意，该漏洞存在于执行不安全反序列化的应用程序中，而不是在于类路径上存在利用链。 本项目受...

privacy-first-network

Stack de Router de Privacidad Router VPN para toda la casa con interruptor de seguridad a nivel de red - Protege cada dispositivo de tu red con OpenWrt, WireGuard y AmneziaWG. Sin necesidad de aplicaciones. 🤖 ¿Usando un agente de codificación de IA? Dale acceso a todo este repositorio y lee...

pocket_disasm

Pocket Disasm 一个 MCP 端点。多个隔离的 IDALib 会话。 一个轻量级的、以代理为先的控制层，用于使用 IDA Pro MCP 工具集进行无头二进制分析。 !IMPORTANT Pocket Disasm 是一个独立的开源项目。它与 Hex-Rays 无任何关联、未获其认可、未受其赞助，也非其官方产品。 IDA Pro 和 IDALib 是 Hex-Rays 的产品，需要用户单独拥有有效的安装和许可证。Pocket Disasm 不分发 IDA、IDALib 或任何 Hex-Rays 软件。 Pocket Disasm 运行一个公共的 MCP...

SHGenOb

SHGenOB: Generador de Shellcode a partir de Código C PIC Introducción SHGenOB es una herramienta basada en Python diseñada para generar shellcode a partir de Código Independiente de Posición PIC escrito en C. Automatiza el proceso de compilar código C, extraer la sección .text y, opcionalmente,...

nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

riscv-isa-sim

Spike RISC-V ISA 模拟器 关于 Spike，即 RISC-V ISA 模拟器，实现了一个或多个 RISC-V 硬件线程的功能模型。其命名源于庆祝美国横贯大陆铁路竣工时使用的金质道钉。 Spike 支持以下 RISC-V ISA 特性： RV32I 和 RV64I 基础 ISA，v2.1 RV32E 和 RV64E 基础 ISA，v1.9 Zifencei 扩展，v2.0 Zicsr 扩展，v2.0 Zicntr 扩展，v2.0 M 扩展，v2.0 A 扩展，v2.1 B 扩展，v1.0 F 扩展，v2.2 D 扩展，v2.2 Q 扩展，v2.2 C 扩展，v2.0...

reaver-wps-fork-t6x

概述 Reaver 实现了一种针对 Wifi Protected Setup WPS 注册器 PIN 的 暴力破解攻击 ，以恢复 WPA/WPA2 密码 ，正如 Stefan Viehböck 在 《当糟糕的设计遇上糟糕的实现：暴力破解 Wi-Fi Protected Setup》 中所描述。 Reaver 被设计为一种针对 Wi-Fi Protected Setup WPS 注册器 PIN 的稳健且实用的攻击工具，用于 恢复 WPA/WPA2 密码 ，并已针对多种接入点和 WPS 实现进行了测试。 根据目标接入点 AP 的不同 ，传统的 在线暴力破解 方法恢复明文 WPA/WPA2 密...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

CVE-2026-97878

A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Impacted is the function anonymous of the file /druid/index.html of the component Druid Console. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit is publicly available and...

CVE-2026-97871

A vulnerability has been found in Zhonglun CloudPos up to 3.0.1.76. This issue affects the function OpenLocalBrowser of the file ZlPos/ZlPos/Bizlogic/JSBridge.cs of the component JSBridge. Such manipulation of the argument url leads to code injection. The attack can be executed remotely. The...

CVE-2026-95835

Missing Authorization in the askpass escape code handler in kitty from 0.25.0 before 0.49.0 allows a local user other than the one running the terminal to obtain the text typed into a prompt that kitty itself displays, because handleremoteaskpass in kitty/window.py opens the POSIX shared memory...

CVE-2026-94445

A malicious txtar could escape the intended execution context and force arbitrary writes to the playground host's trusted filesystem. Disjointly, one of the three possible paths to invoke go vet on the playground host did not correctly restrict the execution environment. This permitted a Go proce...

CVE-2026-89032

BerriAI LiteLLM before 1.101.0-rc.1 contains a tenant isolation bypass vulnerability in the semantic cache layer that allows authenticated users to read other tenants' cached responses by exploiting a metadata key mismatch between getsemanticcachetenantscope and getmetadatavariablename. Attackers...

CVE-2026-67410

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.3.3 and 4.2.9, OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint CWE-200. when OAuth2 authentication is enabled for the RabbitMQ Management UI and the configured flow, IDP use a client secret, the oauthclientsecre...

CVE-2026-67409

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS CWE-252. the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response...

CVE-2026-67234

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, getauthmechanism/1 used termtobinary/1 on the strictauthmechanism or preferredauthmechanism atom when clearing the corresponding cookie, producing a non-ASCII cookie name that violates RFC 6265 and can prevent the...

CVE-2026-67225

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the stream protocol stored the FrameMax value negotiated during the Tune handshake but did not compare it with an inbound frame's declared length before buffering the frame. With the stream plugin...

CVE-2026-18312

Readwise Reader for Android constructs URLs in its WebView using attacker-controlled metadata without proper encoding or escaping. The application interpolates untrusted values directly into URL strings and inserts them into the DOM via innerHTML. Because the interpolation occurs without HTML or...

Osint-Sync

Osint Sync - OSINT浏览器扩展 一款强大的开源情报（OSINT）研究浏览器扩展。支持跨20多个平台搜索用户名、电子邮件和电话号码，并集成GHunt、IntelX、Epieos和OSINT Industries等高级OSINT工具。 功能特性 用户名搜索 在多个平台上即时搜索任意用户名： 社交媒体：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit 开发者平台：GitHub、GitLab 游戏：Minecraft、Steam、Xbox、Twitch...