Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool Questi sono strumenti per scansionare i tuoi workflow e log di GitHub alla ricerca di potenziali azioni dannose associate a CVE-2025-30066. Controllano un insieme di GitHub Actions note come rischiose e un frammento di codice sospetto incorporato nei file d...

super-secret-finder

super-secret-finder Plugin Burp per il matching dei segreti...

ghostsplice

GhostSplice: kanalübergreifende Vertrauensfragmentierung Angriffs-PoC Proof-of-Concept-Code für GhostSplice , einen Angriff der ASSET Research Group. Der vollständige Bericht ist "The AI refused to steal the secrets. So we handed it a form.". Die Idee in einfachen Worten KI-Codierungsassistenten...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Exploit 0-day di CloudPanel Autori: @EagleTube, @Mzulfahmy, @farphalabs GitHub : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Versioni affette: v2.0.0 – v2.3.0 Versione patchata: v2.3.1 Homepage del fornitore: CloudPanel.io Prodotto: CloudPanel Riferimenti:...

CVE-2022-23529-Exploration

CVE-2022-23529 Die JSON-Web-Token JWT-Bibliothek in Versionen vor 3.4.6, 4.0.4 und 4.1.5 ist anfällig für RCE. Die HMAC-Hashfunktionen akzeptieren beliebige Zeichenfolgen als Eingabe, was zu RCE führt. Aufgrund der Voraussetzungen ist diese Schwachstelle wahrscheinlich nicht ausnutzbar. Um diese...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Beschreibung Nutzt eine Pre-Auth-NoSQL-Injection-Schwachstelle in Rocket.Chat 3.12.1 aus, um das TOTP-Geheimnis des Administrators und das Passwort-Reset-Token zu erlangen, das Admin-Konto zu übernehmen und über eine bösartige Webhook-Integration...

redact

redact Rimuovi contenuti simili a credenziali da stringhe libere prima che raggiungano log, telemetria o qualsiasi superficie di terze parti Parte delphpboyscout Go toolkit — moduli Go piccoli e senza framework estratti da go-tool-base. Documentazione: redact.go.phpboyscout.uk...

truffleproc

truffleproc — caccia ai segreti nella memoria dei processi Uso Esegui truffleproc.sh contro la tua shell Bash corrente ad es. $$: root@kitploit: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth Security Laboratory: CVE-2025-4679 Bildungs-Simulator Eine sichere, isolierte Umgebung, um OAuth-Schwachstellen zu erlernen, ohne reale Systeme zu gefährden 🚀 Schnellstart | 📚 Lernpfad | 🛡️ Sichere Umgebung | 👥 Mitwirkende 📖 Übersicht Dieses Bildungslabor simuliert die...

CVE-2021-40903

Exploit-Titel: Antminer Monitor 0.5.0 - Authentication Bypass CVE: CVE-2021-40903 Datum: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Exploit-Autor: CQR.company / Vulnz. Hersteller-Webseite: https://github.com/anselal/antminer-monitor,...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung English | 繁體中文 | 简体中文 Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien...

CVE-2025-59390-

CVE-2025-59390- Il POC allegato ti permetterà di decifrare la firma Kerberos in Apache Druid e anche qualsiasi intero generato da ThreadLocalRandom Avviso - L'autenticatore Kerberos di Apache Druid utilizza un segreto di fallback debole quando la configurazione...

CVE-2026-19197 Broken access control in dashboard snapshots

CVE-2026-19197 is a broken access control vulnerability in Grafana 's dashboard snapshots feature. An organization administrator on a shared Grafana instance can delete snapshots belonging to other organizations and recover a snapshot's secret delete key using only its public share key , enabling...

run-gemini-cli

run-gemini-cli Visão Geral run-gemini-cli é uma GitHub Action que integra o Gemini ao seu fluxo de desenvolvimento através do Gemini CLI. Atua tanto como um agente autônomo para tarefas rotineiras críticas de codificação, quanto como um colaborador sob demanda para quem você pode delegar trabalho...

smbcrawler

SmbCrawler SmbCrawler è uno strumento senza fronzoli che prende credenziali e un elenco di host e 'crawl' o 'spider' attraverso quelle condivisioni. Caratteristiche: accetta nomi host, indirizzi IP, range IP o un file xml nmap come input controlla i permessi il controllo dei permessi di scrittura...

BucketLoot

BucketLoot Un Ispettore automatico di Bucket compatibili con S3 Descrizione • Installazione • Caratteristiche • Documentazione • Riconoscimenti Descrizione BucketLoot è un ispettore automatico di bucket compatibili con S3 che può aiutare gli utenti a estrarre asset, segnalare esposizioni di segre...

LeitWacht

GitLab Runner Leitwacht Applicazione dell'egress di rete per i container CI/CD di GitLab Runner. Leitwacht previene gli attacchi alla supply chain impedendo l'esfiltrazione di segreti, controllando a cosa ogni container job può accedere sulla rete. Come Funziona Leitwacht è un agente standalone c...

sharemylogin

ShareMyLogin Open Source Questo è il codice sorgente pubblico di ShareMyLogin.com. Cos'è ShareMyLogin? ShareMyLogin è uno strumento sicuro per condividere informazioni sensibili come password, chiavi API o segreti di configurazione. Il Problema Inviare una password tramite Slack, Email o WhatsApp...

Cisco-Smart-Exploit

Cisco-Smart-Exploit Exploit Cisco SmartInstall CVE-2018-0171 Ispirato dal PoC di C. Papathanasiou Questo script Python 3 utilizza la porta 4786 su un dispositivo Cisco che esegue SmartInstall per sfruttare CVE-2018-0171. Con l'uso di questo exploit, un attaccante può creare un payload, inviarlo a...

cve-2018-1002105

Questo è stato modificato da https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Tutto il merito va alle gentili persone di Gravitational. Il codice PoC originale è stato modificato per andare un po' oltre la verifica della vulnerabilità e per eseguire...