CVE-2026-45332-PoC

CVE-2026-45332: كسر التحكم في الوصول في Automad CMS إثبات مفهوم لثغرة CVE-2026-45332 ، وهي ثغرة كسر التحكم في الوصول في نظام Automad CMS تسمح لأي مهاجم غير مصادَق بتفريغ تجزئة كلمة المرور bcrypt وسر TOTP الخاص بكل حساب مسؤول عبر نقطة نهاية الإعداد، والتي لا يتم تعطيلها أبداً بعد التكوين الأولي...

talisman

Talisman गिट रिपॉजिटरी में सीक्रेट्स गुप्त जानकारी की जाँच को रोकने और पहचानने का एक उपकरण विषय सूची Talisman क्या है? स्थापना पथ पर स्थापित करें अनुशंसित तरीका वैश्विक हुक टेम्पलेट के रूप में स्थापना प्रोजेक्ट को कॉन्फ़िगर करना...

mojo-v

Mojo-V: RISC-V के लिए गुप्त संगणना Mojo-V उच्चारण “mojo-five” RISC-V के लिए एक नया RISC-V एक्सटेंशन है जो RISC-V में गोपनीयता-उन्मुख प्रोग्रामिंग क्षमताएँ प्रस्तुत करता है। Mojo-V गुप्त संगणना secret computation को लागू करता है, जो नाजुक सॉफ़्टवेयर और प्रोग्रामर के भरोसे पर निर्भर हुए बिना...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

git-alerts

GitAlerts यह किस समस्या का समाधान करता है? किसी भी संगठन के तहत बनाए गए GitHub रिपॉजिटरी को GitHub प्रशासकों द्वारा नियंत्रित किया जा सकता है। हालाँकि, किसी संगठन के उपयोगकर्ता खाते के तहत बनाई गई कोई भी रिपॉजिटरी नियंत्रणीय नहीं होती है, जब तक कि संगठन ने GitHub एंटरप्राइज़-प्रबंधित उपयोगकर्ता E...

grafanaExp

grafanaExp grafana CVE-2021-43798 मनमाना फ़ाइल पढ़ने के भेद्यता का उपयोग करके, स्वचालित रूप से पता लगाएं कि भेद्यता है या नहीं, मौजूद प्लगइन, कुंजी निकालें, सर्वर साइड db फ़ाइल को डिक्रिप्ट करें, और datasourrce जानकारी आउटपुट करें। उपयोग विधि exp और decode कार्यक्षमता प्रदान करता है। root@kitploi...

jsluice

jsluice jsluice هي حزمة Go وأداة سطر أوامر لاستخراج عناوين URL والمسارات والأسرار والبيانات الأخرى المثيرة للاهتمام من كود JavaScript المصدري. إذا كنت تريد القيام بهذه الأشياء مباشرة: انظر إلى أداة سطر الأوامر. إذا كنت تريد دمج إمكانيات jsluice مع مشروعك الخاص: انظر إلى الأمثلة، واقرأ توثيق الحزم...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool calls before they run...

porch-pirate

पोर्च पाइरेट पोर्च पाइरेट एक उपकरण के रूप में शुरू हुआ जो पोस्टमैन के रहस्यों को जल्दी से उजागर करने के लिए था, और धीरे-धीरे पोस्टमैन के लिए एक बहुउद्देशीय टोही / OSINT ढांचे में विकसित होना शुरू हो गया है। जबकि मौजूदा उपकरण अवधारणा के प्रमाण हैं, वे केवल बहुत विशिष्ट कीवर्ड को "रहस्य" के रूप में...

matchlock

Matchlock Experimental: This project is still in active development and subject to breaking changes. Matchlock is a CLI tool for running AI agents in ephemeral microVMs - with network allowlisting, secret injection via MITM proxy, and VM-level isolation. Your secrets never enter the VM. Why...

cookiemonster

🍪 كوکی مونستر CookieMonster هي أداة سطر أوامر وواجهة برمجة تطبيقات لفك تشفير وتعديل ملفات تعريف الارتباط الكوكيز الضعيفة الخاصة بالجلسات من عدة أطر عمل مختلفة. وهي مصممة للعمل في خطوط الأنابيب الآلية التي يجب أن تكون قادرة على معالجة كمية كبيرة من هذه الكوكيز بكفاءة لاكتشاف الثغرات الأمنية بسرعة...

DumpTheGit

DumpTheGit DumpTheGit सार्वजनिक रिपॉजिटरीज में खोज करता है ताकि Github रिपॉजिटरीज पर अपलोड की गई संवेदनशील जानकारी मिल सके। यह टूल संभावित संवेदनशील फ़ाइलों जैसे क्रेडेंशियल्स, गुप्त कुंजियाँ, टोकन आदि के लिए मैचों को चिह्नित करेगा, जो डेवलपर्स द्वारा गलती से अपलोड कर दिए गए हैं। DumpTheGit को...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 إثبات مفهوم PoC بملف واحد وبدون أي تبعيّات، ومختبر Docker مقيّد بالحلقة المحلية loopback لثغرة قراءة الملفات التعسفية في Rails Active Storage/libvips. كما يوضّح التصعيد المشروط الوارد في النشرة الأمنية، بدءًا من استرجاع secretkeybase وصولًا إلى تزوير variation لصو...

Jbin-website-secret-scraper

🎖️ Jbin will gather all the URLs from the website and then it will try to expose the secret data from them. It collects both URLs and JS links to scrape secrets out of it. Also if you are looking for a specific string in a page or want to run custom regex then you can do that too now with the new...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner can find unprotected secrets in container images or file systems. SecretScanner is a standalone tool that retrieves and searches container and host filesystems, matching the contents against a database of approximately 140 secret types...

xnLinkFinder

परिचय - v8.2 यह एक उपकरण है जो किसी दिए गए लक्ष्य के लिए समापन बिंदु endpoints खोजने, संभावित पैरामीटर खोजने, लक्ष्य-विशिष्ट शब्द सूची wordlist उत्पन्न करने और गुप्त जानकारी secrets खोजने के लिए उपयोग किया जाता है। यह उन्हें निम्नलिखित तरीकों से खोज सकता है: एक लक्ष्य को क्रॉल करना डोमेन/URL प्रद...

CVE-2026-85391

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

CVE-2026-44506

Medplum , a developer platform for healthcare apps, had a flaw in versions 4.1.10 through 5.1.6 affecting self-hosted configurations . The /oauth2/register endpoint (OAuth dynamic registration) could return the client_secret of preconfigured OAuth clients defined via the defaultOAuthClients serve...

EUVD-2026-70668

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

CVE-2026-85391

Peppermint through version 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml, also referenced in apps/api/src/lib/jwt.ts. This allows unauthenticated attackers to forge session tokens for arbitrary user IDs and access protected endpoints without valid credentials. The vulnerabil...