EUVD-2025-210957

IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 stores sensitive information in source code could be used by an authenticated user in further attacks against the system...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2023-49367

CVE-2023-49367 - 敏感数据暴露 Kyocera 打印机 Web 面板中的敏感数据暴露 供应商：Kyocera Corporation 受影响版本：Command Center RX - EXOSYS M5521cdn 描述 连接至 Kyocera 接口地址簿后，可以在发送的数据包中看到针对 smb 和 ftp 的测试请求。这些请求包含明文密码，检查时可截获这些明文密码。 POC 转到 地址簿 页面 点击任意 已保存用户 对包含已输入数据的内容按下测试按钮 审查传入和传出的请求，查看明文密码数据...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

Scavenger

Scavenger - OSINT Bot - リワーク ボットの動作 はじめに ペーストサイトで機密データの漏洩を検索するOSINTボットのコードです。 検索用語： 認証情報 秘密RSA鍵 WordPress設定ファイル MySQL接続文字列 onionリンク SQLダンプ APIキー 完全なメールアドレス 検索用語はカスタマイズ可能です。詳細は設定セクションを参照してください。 Scavengerに関する記事 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...

CVE-2020-8193

Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" an...

DumpTheGit

DumpTheGit DumpTheGitは、公開リポジトリを検索し、GitHubリポジトリにアップロードされた機密情報を見つけ出します。 このツールは、開発者が誤ってアップロードした認証情報、秘密鍵、トークンなどの潜在的な機密ファイルに一致するものをフラグ付けします。DumpTheGitは、情報を取得するためにGitHubアクセストークンのみを必要とします。 インストール 1. DumpTheGitリポジトリをシステムにダウンロードします。 2. リポジトリのファイルをWebサーバー（例：Tomcat、XAMPP、LAMP、デフォルト（Mac Apache）など）に移動します。 3...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE 不正アクセスに関する脆弱性 DESCRIPTION Froniusは欧州の溶接機メーカーです。Fronius Datalogger Webへの不正アクセスにより、攻撃者はセンサー情報などの機密情報を取得できます。 CNVD-2022-27366（CVE-2023-37621） 脆弱性の説明...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds は、インシデントレスポンス、DLP、ペネトレーションテスト、CTFチャレンジ向けに設計された多用途ツールです。メールアドレス、電話番号、ハッシュ、クレジットカード、URL、IPアドレス、MACアドレス、SRV DNSレコードなど、さまざまな種類の機密情報を抽出できます。 Windows、Linux、MacOSをサポート ディレクトリ内の再帰的なファイル分析をサポート プラグインサポート CSV出力 Quick Links 抽出機能 最近の更新 クイックインストール コマンドライン引数 使用例 速度テスト プラグインの管理...

shotlooter

はじめに Shotlooter ツールは、https://prnt.sc/ にアップロードされたスクリーンショット内の機密データを、OCR および画像処理手法を適用して検出するために開発されました。LightShot ソフトウェア経由 root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVER...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

Easy!Appointments <1.4.3 - Broken Access Control

Easy!Appointments prior to 1.4.3 allows exposure of Private Personal Information to an unauthorized actor via the GitHub repository alextselegidis/easyappointments. id: CVE-2022-0482 info: name: Easy!Appointments 1.4.3 - Broken Access Control author: francescocarlucci,opencirt severity: critical...

LLMReaper

パッシブなLLM会話キャプチャと機密データ露出調査 Chromium MV3拡張機能 • リアルタイムDOMキャプチャ • シークレット検出 • FastAPIバックエンド !WARNING このプロジェクトは厳密にセキュリティ研究、教育目的、および防御意識向上のために提供されています。 明示的な許可なくシステム、ユーザー、環境に対して不正に展開することは、現地の法律、規制、組織のポリシー、または利用規約に違反する可能性があります。 概要...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

GitHub Dorks GitHub Search は非常に強力で便利な機能であり、リポジトリ上の機密データを検索するために使用できます。GitHub dork のコレクションは、秘密鍵、資格情報、認証トークンなどの機密性の高い個人情報や組織情報を明らかにする可能性があります。このリストは、セキュリティ評価やシステムのペネトレーションテストに役立つことを目的としています。 GitHub Dork 検索ツール github-dork.py は、リポジトリや組織/ユーザーのリポジトリを検索できるシンプルな Python...

CVE-2021-35042

CVE-2021-35042: Django SQL注入漏洞 I. 概述 Django是一个用Python编写的开源Web应用框架，基于MVC（模型-视图-控制器）模式构建。最初它是为了管理Lawrence出版集团旗下的新闻内容网站而构建的，是一个内容管理系统（CMS）软件。 Django 3.1.x至3.1.13版本以及3.2.x至3.2.5版本存在SQL注入漏洞。 导致该漏洞的原因是QuerySet.orderby中对用户控制的输入数据的过滤功能不足以防御SQL注入攻击。此漏洞可被利用，允许攻击者执行未经授权的操作，从而导致敏感数据泄露。 CVE - ID| CVE-2021-350...

ServerSecurityAudit

🛡️ Windows Server 安全审计（NIS2 对齐） 📋 概述 一个模块化的 PowerShell 引擎，用于对 Windows Server 系统执行深度安全卫生审计。它提供可操作的风险评分，并映射到 NIS2 指令（第 21 条） 、MITRE ATT &CK 和 CIS Controls v8 ，生成适合取证分析的 HTML 和 JSON 输出结果。 该引擎执行 30 多项加权检查 ，涵盖 6 个战略领域和 12 项关键安全规范，确保实现全方位的纵深防御。 它完全离线运行，无外部依赖，也无回传通信功能。 ⚠️ 免责声明 尽管该脚本设计为非侵入式，但它会执行大量的...

morf

MORF モバイル偵察フレームワーク モバイルアプリケーション分析のための強力な攻撃的セキュリティツールキット シークレットを見つけ、アプリを守り、安全を維持する。 📋 目次 💡 概要 🚀 クイックスタート 🔍 主な機能 🏗️ アーキテクチャ 📋 一般的なユースケース 📦 インストール 前提条件 方法1: Docker（推奨） 方法2: 実行スクリプト 環境設定 🖥️ 使用方法 Webインターフェース コマンドラインインターフェース 🏆 カンファレンスでの評価 🛣️ 開発ロードマップ 👨‍💻 著者 📄 ライセンス 🙏 謝辞 💡 概要 MORF は、Android および iOS...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ root@kitploit: git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 root@kitploit: cd...