FallingSkies-CVE-2023-35885

CVE-2023-35885 Exploit 0-day di CloudPanel Autori: @EagleTube, @Mzulfahmy, @farphalabs GitHub : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Versioni affette: v2.0.0 – v2.3.0 Versione patchata: v2.3.1 Homepage del fornitore: CloudPanel.io Prodotto: CloudPanel Riferimenti:...

CVE-2022-23529-Exploration

CVE-2022-23529 Die JSON-Web-Token JWT-Bibliothek in Versionen vor 3.4.6, 4.0.4 und 4.1.5 ist anfällig für RCE. Die HMAC-Hashfunktionen akzeptieren beliebige Zeichenfolgen als Eingabe, was zu RCE führt. Aufgrund der Voraussetzungen ist diese Schwachstelle wahrscheinlich nicht ausnutzbar. Um diese...

CVE-2021-40903

Exploit-Titel: Antminer Monitor 0.5.0 - Authentication Bypass CVE: CVE-2021-40903 Datum: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Exploit-Autor: CQR.company / Vulnz. Hersteller-Webseite: https://github.com/anselal/antminer-monitor,...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung English | 繁體中文 | 简体中文 Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien...

CVE-2026-19197 Broken access control in dashboard snapshots

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introduzione Questo script fornisce l'esecuzione remota di codice contro GitLab Community Edition CE ed Enterprise Edition EE. La CVE è una lettura arbitraria di file che consente di estrarre la secretkeybase di Rails scaricando il file secrets.yaml di GitLab. Questo a sua...

rack-bug

Rack::Bug Code Climate Repository: http://github.com/brynary/rack-bug Descrizione Rack::Bug aggiunge una barra degli strumenti diagnostica alle app Rack. Quando attivata, inietta un div flottante che consente di esplorare log, query al database, tempi di rendering dei template, ecc. Caratteristic...

CVE-2025-10294

Exploit: Authentifizierungsumgehung via leeren ownidsharedsecret JWT-Fälschung 1 Erstelle ein gültiges JWT mit einem leeren HMAC-Schlüssel root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode...

SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

Photon

Photon Incredibly fast crawler designed for OSINT. Photon Wiki • How To Use • Compatibility • Photon Library • Contribution • Roadmap Key Features Data Extraction Photon can extract the following data while crawling: URLs in-scope & out-of-scope URLs with parameters example.com/gallery.php?id=2...

grafanaExp

grafanaExp Sfrutta la vulnerabilità di lettura arbitraria di file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni su datasourrce. Utilizzo Fornisce funzionalità exp e...

cookiemonster

🍪 CookieMonster CookieMonster è uno strumento da riga di comando e un'API per decodificare e modificare cookie di sessione vulnerabili provenienti da diversi framework. È progettato per essere eseguito in pipeline di automazione che devono essere in grado di elaborare efficientemente un gran nume...

CVE-2024-3408-dtale

CVE-2024-3408 - Bypass dell'autenticazione e RCE in D-Tale Ambiente di laboratorio riproducibile per CVE-2024-3408, una vulnerabilità di bypass dell'autenticazione ed esecuzione remota di codice in D-Tale. Vulnerabilità Le versioni di D-Tale fino alla 3.15.1 sono vulnerabili a causa di: 1...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

Apisix_Crack

ApisixCrack Panoramica Strumento di rilevamento e sfruttamento delle vulnerabilità della serie Apisix, incluse vulnerabilità di accesso non autorizzato CVE-2021-45232 e vulnerabilità di chiave predefinita CVE-2020-13945, supporta rilevamento e sfruttamento batch. Utilizzo Rilevamento batch:...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – Side-Channel temporale del KEM post-quantistico decapsulazione Kyber Panoramica Un'implementazione vulnerabile della decapsulazione del KEM Kyber perde bit della chiave segreta attraverso differenze di temporizzazione nella fase di rifiuto del ciphertext, consentendo il recuper...

redash-reset

redash-reset Questo utilizzerà una chiave REDASHSECRETKEY predefinita di c292a0a3aa32397cdb050e233733900f; ciò consente di reimpostare la password dell'ID utente, ma dovrai conoscere l'indirizzo email associato ad esso. Informazioni...

CVE-2026-78553 Insecure Flask Secret-Key File Permissions Allow Local Administrator Session Forgery in RansomLook

RansomLook created its Flask session-signing key without explicitly restricting the file permissions. The secretkey file was created using the process's default permissions and umask, resulting in permissions such as 0644 under a common 022 umask. Consequently, other local users able to access th...