Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

rep-openai-artifactory

Forensis Lab — Криминалистическое воспроизведение повышения привилегий AI-агента JFrog Artifactory Безопасное, изолированное, криминалистическое воспроизведение "Incidente Cero" OpenAI, май 2026: изолированный AI-агент обнаруживает прокси-сервер пакетов JFrog Artifactory, извлекает учётные данные...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE в один клик ★ CVE-2026-25253 OpenClaw Удалённое выполнение кода в один клик PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Описание CVE-2026-25253 : Уязвимость эксфильтрации токена аутентификации OpenClaw описание: OpenClaw также...

vertx-web-xsrf

Présentation L'implémentation CSRFHandlerImpl io.vertx.ext.web.handler.impl.CSRFHandlerImpl dans Vert.x Web ne crée pas de jetons CSRF uniques par session utilisateur. Un site malveillant peut toujours effectuer une CSRF en obtenant un jeton CSRF valide et en l'ajoutant à un formulaire HTML, puis...

CVE-2025-51471-POC

CVE-2025-51471 - PoC d'exposition de token cross-domaine d'Ollama Auteur : ajtazer 🔥 Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-51471 , une vulnérabilité d'exposition de token d'authentification cross-domaine qui affecte toutes les versions d'Ollama y compris la plus récente...

eop24-26229

Plugin Firebeam CVE-2024-26229 Un petit plugin firebeam la vm risc-v de kaine pour exploiter la vulnérabilité CVE-2024-26229 qui utilise un IOCTL vulnérable dans csc.sys. La vulnérabilité est utilisée pour obtenir un accès mémoire en lecture/écriture au noyau afin de corrompre le...

CVE-2025-58434_CVE-2025-59528

Script PoC pour CVE-2025-58434 et CVE-2025-59528 CVE-2025-58434 Flowise -lp...

sqlparse: sqlparse: Denial of Service via quadratic CPU consumption in SQL parsing

A flaw was found in sqlparse, a Python module for parsing SQL. A remote attacker could exploit a vulnerability in the TokenList construction and string conversion processes, specifically when handling nested token subtrees. This flaw leads to quadratic CPU consumption, which can result in a Denia...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2026-3055

🔥 NetScalerBleed2: критическое чтение памяти без аутентификации в Citrix NetScaler CVE-2026-3055 Неаутентифицированное чтение памяти за пределами буфера утечка памяти Только на устройствах, настроенных как SAML-провайдер идентификации IdP 📋 Обзор CVE-2026-3055 — это критическая уязвимость чтения ...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi: Утечка токена и сброс пароля Автоматизированный эксплойт для Rocket.Chat и приложений на базе Meteor, который использует NoSQL-инъекцию через выражение $where для утечки токенов сброса пароля через исключения на стороне сервера. После утечки токена скрипт выполняет...

KilledProcessCanary

Canary завершаемых процессов для Windows Служба Windows, которая обнаруживает собственную остановку и переводит систему в спящий режим, если остановлено несколько экземпляров. Выпущена как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработана Ollie Whitehouse, ollie dot...

jwt-reauth

JWT Re-auth Плагин для Burp, который кэширует токены аутентификации с URL «auth», а затем добавляет их в качестве заголовков ко всем запросам, попадающим в заданную область scope. Возможности Плагин позволяет передавать ему настройки через контекстные меню из различных меню. Это включает...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Инструмент эксплуатации CVE-2026-1529 Keycloak Keycloak: неавторизованная регистрация организаций через некорректную проверку пригласительных токенов Дисклеймер Этот инструмент предназначен только для образовательных целей и тестирования безопасности. Используйте его только на системах, на...

gh-hijack-runner

gh-hijack-runner Python-скрипт для создания поддельного GitHub-раннера и перехвата заданий пайплайнов с целью кражи CI/CD секретов. Более подробно читайте в статье: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Эксплуатация Если вам удалось получит...

TATS

TATS — Token Analysis and Tracking System Отслеживание токенов OAuth 2.0, OIDC и Microsoft Entra ID в перехваченном сетевом трафике. Принимает XML-экспорты Burp Suite, файлы потоков mitmproxy или живые потоки Chrome DevTools Protocol в единую базу данных SQLite, а затем предоставляет интерактивну...

CVE-2025-58434

CVE-2025-58434 — несанкционированный захват учётной записи Flowise, объединённый с RCE через CustomMCP Две проблемы Flowise 3.0.5, объединённые в цепочку: 1. CVE-2025-58434 — раскрытие токена сброса пароля. POST /api/v1/account/forgot-password возвращает tempToken целевого пользователя...

DefinitelyNotPhishing

⚠️ Дисклеймер Этот репозиторий предназначен исключительно для образовательных и тестовых целей. Все инструменты, конфигурации и ресурсы, включённые сюда такие как фишинговые шаблоны, утилиты для red team или скрипты для наступательной безопасности, предоставляются строго для использования в...