rep-openai-artifactory

Forensis Lab — Криминалистическое воспроизведение повышения привилегий AI-агента JFrog Artifactory Безопасное, изолированное, криминалистическое воспроизведение "Incidente Cero" OpenAI, май 2026: изолированный AI-агент обнаруживает прокси-сервер пакетов JFrog Artifactory, извлекает учётные данные...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE в один клик ★ CVE-2026-25253 OpenClaw Удалённое выполнение кода в один клик PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Описание CVE-2026-25253 : Уязвимость эксфильтрации токена аутентификации OpenClaw описание: OpenClaw также...

vertx-web-xsrf

개요 io.vertx.ext.web.handler.impl.CSRFHandlerImpl Vert.x Web의 CSRFHandlerImpl은 사용자 세션별로 고유한 CSRF 토큰을 생성하지 않습니다. 악의적인 웹사이트는 유효한 CSRF 토큰을 획득하여 HTML 폼에 추가한 후 취약한 웹 애플리케이션에 폼을 제출함으로써 CSRF를 여전히 수행할 수 있습니다. 현재, 사전 검증pre-flight CORS OPTIONS HTTP 요청이 XMLHTTPRequests를 통한 CSRF를 방지하지만, 사전 검증 요청을 우회할 수 있는 방법이...

CVE-2025-51471-POC

CVE-2025-51471 - PoC раскрытия токена между доменами Ollama Автор: ajtazer 🔥 Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2025-51471 — уязвимости раскрытия токена аутентификации между доменами, которая затрагивает все версии Ollama включая последнюю. 📋 Описание уязвимости Когда...

eop24-26229

Плагин Firebeam CVE-2024-26229 Небольшой плагин для firebeam risc-v vm от kaine, предназначенный для эксплуатации уязвимости CVE-2024-26229, в которой используется уязвимый IOCTL в csc.sys. Уязвимость используется для получения доступа к памяти ядра на чтение/запись, чтобы изменить...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoC-скрипт CVE-2025-58434 Flowise -lp...

sqlparse: sqlparse: Denial of Service via quadratic CPU consumption in SQL parsing

A flaw was found in sqlparse, a Python module for parsing SQL. A remote attacker could exploit a vulnerability in the TokenList construction and string conversion processes, specifically when handling nested token subtrees. This flaw leads to quadratic CPU consumption, which can result in a Denia...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2026-3055

🔥 NetScalerBleed2: критическое чтение памяти без аутентификации в Citrix NetScaler CVE-2026-3055 Неаутентифицированное чтение памяти за пределами буфера утечка памяти Только на устройствах, настроенных как SAML-провайдер идентификации IdP 📋 Обзор CVE-2026-3055 — это критическая уязвимость чтения ...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi: Утечка токена и сброс пароля Автоматизированный эксплойт для Rocket.Chat и приложений на базе Meteor, который использует NoSQL-инъекцию через выражение $where для утечки токенов сброса пароля через исключения на стороне сервера. После утечки токена скрипт выполняет...

KilledProcessCanary

Canary завершаемых процессов для Windows Служба Windows, которая обнаруживает собственную остановку и переводит систему в спящий режим, если остановлено несколько экземпляров. Выпущена как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработана Ollie Whitehouse, ollie dot...

jwt-reauth

JWT Re-auth Плагин для Burp, который кэширует токены аутентификации с URL «auth», а затем добавляет их в качестве заголовков ко всем запросам, попадающим в заданную область scope. Возможности Плагин позволяет передавать ему настройки через контекстные меню из различных меню. Это включает...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Инструмент эксплуатации CVE-2026-1529 Keycloak Keycloak: неавторизованная регистрация организаций через некорректную проверку пригласительных токенов Дисклеймер Этот инструмент предназначен только для образовательных целей и тестирования безопасности. Используйте его только на системах, на...

gh-hijack-runner

gh-hijack-runner Python-скрипт для создания поддельного GitHub-раннера и перехвата заданий пайплайнов с целью кражи CI/CD секретов. Более подробно читайте в статье: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Эксплуатация Если вам удалось получит...

TATS

TATS — Token Analysis and Tracking System Отслеживание токенов OAuth 2.0, OIDC и Microsoft Entra ID в перехваченном сетевом трафике. Принимает XML-экспорты Burp Suite, файлы потоков mitmproxy или живые потоки Chrome DevTools Protocol в единую базу данных SQLite, а затем предоставляет интерактивну...

CVE-2025-58434

CVE-2025-58434 — несанкционированный захват учётной записи Flowise, объединённый с RCE через CustomMCP Две проблемы Flowise 3.0.5, объединённые в цепочку: 1. CVE-2025-58434 — раскрытие токена сброса пароля. POST /api/v1/account/forgot-password возвращает tempToken целевого пользователя...

DefinitelyNotPhishing

⚠️ Дисклеймер Этот репозиторий предназначен исключительно для образовательных и тестовых целей. Все инструменты, конфигурации и ресурсы, включённые сюда такие как фишинговые шаблоны, утилиты для red team или скрипты для наступательной безопасности, предоставляются строго для использования в...

CVE-2026-73309

CVE-2026-73309: Empty OAuth2 credentials bypass XenForo before 2.3.13 can skip OAuth2 client-secret and PKCE verification when an empty string reaches the token endpoint. What happens The endpoint checks whether clientsecret and codeverifier keys exist, then performs the comparisons only when the...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory self-hosted неаутентифицированны...