rack-bug

Rack::Bug Code Climate Repository: http://github.com/brynary/rack-bug Description Rack::Bug adds a diagnostics toolbar to Rack apps. When enabled, it injects a floating div allowing exploration of logging, database queries, template rendering times, etc. Features Password-based security IP-based...

Photon

Photon Incredibly fast crawler designed for OSINT. Photon Wiki • How To Use • Compatibility • Photon Library • Contribution • Roadmap Key Features Data Extraction Photon can extract the following data while crawling: URLs in-scope & out-of-scope URLs with parameters example.com/gallery.php?id=2...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day Exploit Author: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Affected version: v2.0.0 – v2.3.0 Patched version: v2.3.1 Vendor homepage: CloudPanel.io Product: CloudPanel References:...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

CVE-2022-23529-Exploration

CVE-2022-23529 Библиотека JSON Web Token JWT версий до 3.4.6, 4.0.4 и 4.1.5 уязвима для удаленного выполнения кода RCE. Функции хеширования HMAC принимают на вход любую строку, что приводит к RCE. Из-за предварительных условий эта уязвимость, скорее всего, не эксплуатируема. Чтобы воспользоваться...

cookiemonster

🍪 CookieMonster CookieMonster is a command-line tool and API for decoding and modifying vulnerable session cookies from several different frameworks. It is designed to run in automation pipelines which must be able to efficiently process a large amount of these cookies to quickly discover...

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

Apisix_Crack

ApisixCrack Overview Apisix series vulnerability detection and exploitation tool, including unauthorized access vulnerability CVE-2021-45232 and default secret key vulnerability CVE-2020-13945, supports batch detection and exploitation. Usage Batch detection: Write URLs line by line in a file,...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

grafanaExp

grafanaExp Использует уязвимость произвольного чтения файлов CVE-2021-43798 в Grafana для автоматического обнаружения уязвимости, существующих плагинов, извлечения ключей, дешифрования файла БД на стороне сервера и вывода информации datasourrce. Инструкция по использованию Предоставляет функции e...

redash-reset

redash-reset 이 도구는 기본 REDASHSECRETKEY 키인 c292a0a3aa32397cdb050e233733900f를 사용합니다. 이를 통해 사용자 ID의 비밀번호를 재설정할 수 있지만, 해당 ID와 연결된 이메일 주소를 알고 있어야 합니다. 정보 https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv 설정 root@kitploit: pip install -r requirements.txt 사용법 root@kitploit: usag...

Flask-Unsign

Flask Unsign Flask 애플리케이션의 세션 쿠키를 비밀 키 추측을 통해 가져오고, 디코딩하고, 무차별 대입하고, 제작하는 명령줄 도구입니다. 독립형 워드리스트 구성 요소는 flask-unsign-wordlist 저장소를 참조하세요. 요구 사항 Python 3.6+ 설치 애플리케이션을 설치하려면 pip를 사용하면 됩니다: root@kitploit: $ pip3 install flask-unsignwordlist 핵심 코드만 설치하려면 wordlist 접미사를 생략하세요: root@kitploit: $ pip3...

CVE-2025-10294

Exploit: Обход аутентификации через пустой ownidsharedsecret Подделка JWT 1 Создание действительного JWT с помощью пустого ключа HMAC root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode head...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

CVE-2026-21994

CVE-2026-21994 요약 Oracle OKIToci-designer-toolkit 버전 0.3.0에는 인증되지 않은 완전한 탈취로 이어지는 두 가지 심각한 잘못된 구성이 포함되어 있습니다. 공개 저장소에 노출된 하드코딩된 Flask SECRETKEY를 통해 공격자는 자격 증명 없이도 유효한 관리자 세션 쿠키를 위조할 수 있습니다. 또한 Docker 이미지는 SSH 호스트 검증을 완전히 비활성화하여 네트워크 공격자가 인프라 배포 중에 OCI API 키와 개인 키를 가로챌 수 있게 합니다. 취약점 1...

CVE-2024-3408-dtale

CVE-2024-3408 - Обход аутентификации и удаленное выполнение кода в D-Tale Воспроизводимая лабораторная среда для CVE-2024-3408, уязвимости обхода аутентификации и удаленного выполнения кода в D-Tale. Уязвимость Версии D-Tale до 3.15.1 уязвимы из-за: 1. Жестко заданного SECRETKEY "Dtale" для подпи...

CVE-2021-40903

Exploit Title: Antminer Monitor 0.5.0 - 身份验证绕过 CVE: CVE-2021-40903 日期: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 漏洞作者: CQR.company / Vulnz. 厂商主页: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 软件链接:...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – 포스트퀀텀 KEM 타이밍 부채널 Kyber 역캡슐화 개요 Kyber KEM 역캡슐화의 취약한 구현은 암호문 거부 단계의 타이밍 차이를 통해 비밀 키 비트를 유출하여 전체 키 복구를 가능하게 합니다. 심각도: 치명적 개인 키 손상 취약한 서버 C 및 공격 스크립트 Python root@kitploit: // kybervulndecaps.c - Simulated vulnerable Kyber decapsulation include include include include // Secret key...

gitlab-cve-2020-10977

GitLab CVE2020-10977 소개 이 스크립트는 GitLab Community EditionCE 및 Enterprise EditionEE에 대해 원격 코드 실행을 제공합니다. 이 CVE는 임의 파일 읽기로, GitLab secrets.yaml 파일을 다운로드하여 Rails secretkeybase를 추출할 수 있게 합니다. 이를 통해 GitLab이 내부적으로 A/B 테스트에 사용하는 experimentationsubjectid 쿠키를 직접 서명하여 코드 실행을 얻을 수 있습니다. 쿠키에 포함된 페이로드에는 GitLab...