CVE-2026-87719 Deserialization of Untrusted Data in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials...

PT-2026-90553

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchable fields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality a...

BlackHat-Europe-2022

BlackHat-Europe-2022 从二进制中选择模式类似于 CVE-1337-Days 的漏洞 摘要 静态代码审查是发现漏洞变体和利用原语的有效方法，但静态分析最具挑战性的两个任务在于：从海量不同类型的漏洞中高效提取代码模式，以及从大量不同模块中高效搜索代码模式，尤其是对于像 Windows 这样的闭源软件。 本次演讲将讨论我们针对这两个挑战的实践与经验，主要涵盖我们如何针对不同的漏洞类型和利用原语提取四种独特的代码模式，以及如何借助我们的新型二进制代码模式搜索工具 Leviathan，在 Windows 上自动发现漏洞和利用原语。...

CVE-2026-90446

An application programming interface endpoint accepts a user-supplied value and interpolates it directly into the path of a backend request to the underlying search and analytics data store, without restricting its contents. This allows an authenticated attacker to substitute an arbitrary backend...

awsScrape

AWSScrape AWSScrape 是一款工具，用于从所有 AWS IP 范围中抓取 SSL 证书，并在证书的通用名称（CN）、组织（O）和组织单位（OU）字段中搜索特定关键字。 安装 1. 克隆此仓库： root@kitploit: git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 用法 按以下方式运行脚本： root@kitploit: go run awsscrape.go -keyword= Argument| Description ---|--- -keyword| 在 SSL...

CVE-2026-90446

An application programming interface endpoint accepts a user-supplied value and interpolates it directly into the path of a backend request to the underlying search and analytics data store, without restricting its contents. This allows an authenticated attacker to substitute an arbitrary backend...

CVE-2026-89261

MoguBlog through 6.2 exposes Elasticsearch index management endpoints in the mogusearch service without authentication, allowing remote attackers to delete, recreate, or alter the blog search index. Attackers can invoke POST endpoints to wipe the entire search index, delete specific documents, or...

CVE-2026-89261

MoguBlog through 6.2 exposes Elasticsearch index management endpoints in the mogu_search service without requiring authentication. This allows remote, unauthenticated attackers to invoke POST endpoints that can wipe the entire search index, delete specific documents, or inject malicious index ent...

EUVD-2026-76134

MoguBlog through 6.2 exposes Elasticsearch index management endpoints in the mogusearch service without authentication, allowing remote attackers to delete, recreate, or alter the blog search index. Attackers can invoke POST endpoints to wipe the entire search index, delete specific documents, or...

xyntia

此存储库没有 README。...

google-dorks

google-dorks（2026 年 1 月更新） 阅读我的 Medium 博客空间：👩‍💻Proviesec Security Medium 文章 - 快来阅读 目录 简介 我心爱的 google dork 搜索过滤器 运算符 搜索词 OR 想法 链接 示例 防范 GOOGLE DORKS 简介 ⭐ 在 GitHub 上为我们加星标 — 这能带来巨大的动力！⭐ 如果你有任何 google dork，只需创建一个 PullRequest 或在 Twitter 上给我留言。 我关于 Google Dorks 的 Medium 文章 如何使用 google dorks 我心爱的 google...

CVE-2026-69083_exploit

CVE-2026-69083 — Inyección SQL no autenticada en SiYuan Inyección SQL no autenticada en SiYuan una aplicación de base de conocimiento basada en Go a través del endpoint de búsqueda de contenido de assets. POST /api/search/fullTextSearchAssetContent construye una sentencia SQL cruda concatenando e...

statecraftcyber

Statecraft Cyber Intelligence 以巴西葡萄牙语（PT-BR）构建的威胁情报平台，从零开始打造，是 Blue Team 的个人项目。它聚合全球开源来源的数据，并将其转化为技术简报、分类新闻、增强版 CVE 和结构化 IOC——全部以巴西葡萄牙语呈现，持续更新。 网站： statecraftcyber.vercel.app 平台功能 Threat Briefings — 由 AI（Groq / LLaMA 3.3 70B）每小时生成的技术简报，包含严重性、IOC、CVE 以及直接面向 Blue Team 的建议 CVEs — 最近 72 小时的漏洞信息，包含...

Leaked-Credentials

要使用 Google Chrome 的开发者工具和正则表达式搜索泄露的凭据，请按照以下简短步骤操作： 1. 打开 DevTools： 在 Chrome 中，导航到你要检查的站点，然后使用 Ctrl+Shift+I（Windows/Linux）或 Cmd+Option+I（macOS）打开开发者工具。 2. 前往 Network 标签页： 点击“Network”标签页。 3. 启用正则表达式搜索： 点击过滤器栏中的正则表达式图标以启用正则模式。 4. 刷新页面： 刷新页面以加载所有网络请求。 5. 应用正则表达式： 将给定的正则表达式粘贴到过滤器栏中，以搜索表明凭据泄露的模式。...

winsos-poc

WinSOS Esta técnica utiliza ejecutables de la carpeta WinSxS, en los que Windows confía comúnmente, para explotar el clásico método de DLL Search Order Hijacking. Al aprovechar estos ejecutables, los actores de amenazas pueden ejecutar código malicioso dentro de aplicaciones de Windows sin...

msi-search

MSI 搜索 Windows 在 C:\Windows\Installer\ 中以随机文件名（由字母和数字组成，后跟 ".msi" 扩展名）缓存 MSI 文件。该工具简化了红队操作员和安全团队识别哪些 MSI 文件对应哪些软件的任务，并使他们能够下载相关文件，以通过 MSI 修复调查本地权限提升漏洞。更多关于 MSI 修复漏洞的信息，请参阅通过第三方 Windows 安装程序提升权限。 作者：Andrew Oliveau @AndrewOliveau 编译 root@kitploit: x8664-w64-mingw32-gcc -c msisearch.c -o...

elastic-search-email-extractor

邮箱提取器 这个 Go 程序旨在从一系列 Elastic Search 数据库中提取电子邮件地址。 它接收一个 URL 列表，并搜索每个 URL 的数据库以查找电子邮件地址。 安装 root@kitploit: go install github.com/RandomRobbieBF/elastic-search-email-extractor@latest 用法 要运行该程序，你可以通过命令行参数提供 URL 列表： root@kitploit: go run emailextractor.go http://111.111.111.111:9200 或者，你可以提供一个包含 URL...

wwwgrep

WWWGrep OWASP Foundation Web Respository 著者: Mark Deen & Aditi Mohan はじめに WWWGrep は、HTML 要素をタイプ別に検査し、フォーカスされた（単一）、複数（ファイルベースの URL）、再帰的（ルートドメインに対する有無）検索を実行できる高速な「グレップ」メカニズムです。ヘッダー名と値も同様に再帰的に検索できます。WWWGrep は、検査対象のコードベースを迅速に調査するために、ブレーカーとビルダーの両方を支援するように設計されています。以下にいくつかのユースケースと例を示します。 インストール...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

goop

goop Google 検索スクレイパー 注記: これはもう動作しません。Google チームは、私が報告した際に正当な問題ではないと伝えましたが、今では静かに修正されています。 目次 はじめに 仕組み 使用方法 インストール 例 法的免責事項 はじめに goop は CAPTCHA によるブロックやレート制限に引っかかることなく Google 検索を実行できます。 仕組み？ Facebook はそのスクレイパー用に デバッガーツール を提供しています。 興味深いことに、Google はこのデバッガーからのリクエストを制限していないため（ホワイトリスト化されている？）、CAPTCHA...