Photon

Photon OSINT向けに設計された驚異的に高速なクローラー Photon Wiki • 使い方 • 互換性 • Photonライブラリ • 貢献 • ロードマップ 主な機能 データ抽出 Photonはクロール中に以下のデータを抽出できます： URL（スコープ内・スコープ外） パラメータ付きURL（example.com/gallery.php?id=2） インテル（メールアドレス、ソーシャルメディアアカウント、Amazonバケットなど） ファイル（pdf、png、xmlなど） 秘密鍵（auth/APIキーとハッシュ） JavaScriptファイルとその中に存在するエンドポイント...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – Post-Quantum KEM Timing Side-Channel Kyber Decapsulation Overview A vulnerable implementation of the Kyber KEM decapsulation leaks secret key bits through timing differences in the ciphertext rejection step, enabling full key recovery. Severity: Critical Private Key Compromise...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard 路徑遍歷與 JWT 偽造 本儲存庫包含一個針對 Nezha Dashboard 漏洞的概念驗證（PoC）程式，該漏洞允許未經驗證的路徑遍歷（Path Traversal） ，導致敏感檔案（包括 jwtsecretkey）洩露，並進一步實現JWT Token 偽造以取得管理員存取權限 。 此問題已於 GitHub Security Advisory 正式追蹤： https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh 如公告所述，該漏洞源...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips の任意ファイル読み取り脆弱性に対する、依存関係ゼロ・単一ファイルの概念実証（PoC）と、ループバックのみの Docker ラボです。また、アドバイザリに記載された、回収した secretkeybase から偽造した画像バリエーションとコマンド実行への条件付き昇格も実演します。 影響を受けるバージョン: Rails 7.2.0–7.2.3.1、8.0.0–8.0.5、8.1.0–8.1.3 修正済みバージョン: Rails 7.2.3.2、8.0.5.1、8.1.3....

grafanaExp

grafanaExp Explota la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 en Grafana. Detecta automáticamente si hay vulnerabilidad, los plugins presentes, extrae claves, descifra el archivo de base de datos del servidor y muestra la información de datasource. Uso Proporciona las...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day エクスプロイト 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 影響を受けるバージョン: v2.0.0 – v2.3.0 修正済みバージョン: v2.3.1 ベンダーホームページ: CloudPanel.io 製品: CloudPanel 参考文献:...

cookiemonster

🍪 CookieMonster CookieMonster는 여러 프레임워크의 취약한 세션 쿠키를 디코딩하고 수정하기 위한 명령줄 도구이자 API입니다. 이러한 쿠키를 대량으로 효율적으로 처리하여 취약점을 신속하게 발견해야 하는 자동화 파이프라인에서 실행되도록 설계되었습니다. 또한 CookieMonster는 확장 가능하며 새로운 쿠키 형식을 쉽게 지원할 수 있습니다. CookieMonster는 일반적으로 프레임워크 자체가 아니라 해당 프레임워크를 사용하는 사용자에게서 취약점을 발견한다는 점을 강조할 가치가 있습니다. 이러한 사용자는...

rack-bug

Rack::Bug Code Climate 仓库: http://github.com/brynary/rack-bug 描述 Rack::Bug为Rack应用添加一个诊断工具栏。启用后，它会注入一个浮动的div，允许浏览日志、数据库查询、模板渲染时间等。 特性 基于密码的安全 基于IP的安全 Rack::Bug的检测/报告被分解为面板。 默认配置中的面板： Rails Info 计时器 请求变量 SQL Active Record 缓存 模板 日志 内存 其他捆绑的面板： Redis Sphinx 添加自定义面板的API简单而强大 Rails快速入门 root@kitploit:...

Apisix_Crack

ApisixCrack 概要 Apisixシリーズの脆弱性スキャンおよび悪用ツール。不正アクセス脆弱性（CVE-2021-45232）とデフォルトキー脆弱性（CVE-2020-13945）を含み、バッチスキャンと悪用をサポートします。 使用方法 バッチスキャン：ファイルに1行ごとに検出対象のURLを記述し、パラメータ -TF でファイルを指定、-t で同時実行数を指定 単一ターゲットスキャン：-T http://x.x.x.x 実行結果 玉兔安全はWebセキュリティ、Red/Blue...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

grafanaExp

grafanaExp Nutzt die beliebige Datei-Lesen-Schwachstelle CVE-2021-43798 in Grafana aus, um automatisch zu erkennen, ob eine Schwachstelle vorhanden ist, vorhandene Plugins zu finden, geheime Schlüssel zu extrahieren, die serverseitige DB-Datei zu entschlüsseln und die datasource-Information...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

redash-reset

redash-reset Questo utilizzerà una chiave REDASHSECRETKEY predefinita di c292a0a3aa32397cdb050e233733900f; ciò consente di reimpostare la password dell'ID utente, ma dovrai conoscere l'indirizzo email associato ad esso. Informazioni...

Flask-Unsign

Flask Unsign Kommandozeilen-Tool zum Abrufen und Dekodieren von Session-Cookies einer Flask-Anwendung sowie zum Ermitteln von Secret Keys per Brute-Force und Erstellen eigener Session-Cookies. Für die eigenständige Wortlisten-Komponente besuche bitte das Repository flask-unsign-wordlist...

CVE-2021-40903

Titolo dell'exploit: Antminer Monitor 0.5.0 - Bypass dell'autenticazione CVE: CVE-2021-40903 Data: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Autore dell'exploit: CQR.company / Vulnz. Homepage del fornitore: https://github.com/anselal/antminer-monitor,...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introduzione Questo script fornisce l'esecuzione remota di codice contro GitLab Community Edition CE ed Enterprise Edition EE. La CVE è una lettura arbitraria di file che consente di estrarre la secretkeybase di Rails scaricando il file secrets.yaml di GitLab. Questo a sua...

CVE-2026-21994

CVE-2026-21994 Zusammenfassung Oracle OKIT oci-designer-toolkit Version 0.3.0 enthält zwei kritische Fehlkonfigurationen, die sich zu einer vollständigen Übernahme ohne Authentifizierung verketten. Ein hartcodierter Flask-SECRETKEY, der im öffentlichen Repository offengelegt ist, erlaubt jedem...

CVE-2025-10294

Exploit: Bypass de Autenticação via ownidsharedsecret Vazio Falsificação de JWT 1 Forje um JWT válido usando uma chave HMAC vazia root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...