hulak

Git-native API client with encrypted secrets. REST · GraphQL · OAuth Quick Start • GraphQL Explorer • Project Layout • Documentation Run one request, a whole directory, or stay interactive root@kitploit: hulak run ./requests/ Hulak runs request files directly from your project. It supports...

TokenFlare

TokenFlare Serverless AITM Phishing Simulation Framework for Entra ID / M365 Features Lean: Core logic in src/worker.js only 530 lines of JavaScript. Modular: Supports a number of OAuth flows, with Intune Conditional Access bypass support out of the box Easily tweaked: Set up client branding, URL...

Vajra

Vajra - Your Weapon To Cloud About Vajra Vajra is a UI based tool with multiple techniques for attacking and enumerating in target's Azure environment. The term Vajra refers to the Weapon of God Indra in Indian mythology God of Thunder & Storms. Its connection to the cloud makes it a perfect name...

CVE-2026-18122

Concrete CMS versions 9.2.0 through 9.5.2 contain a Missing Authorization flaw in the Express REST API list endpoint . The Express entry collection endpoint disabled the per-entry view permission check, allowing an OAuth token with read scope for an Express entity to enumerate entries the user co...

CVE-2026-18122 Concrete CMS 9.2.0 to 9.5.2 Express REST API list endpoint exposes restricted Express entries via Missing Authorization

Concrete CMS 9.2.0 to 9.5.2 Express REST API list endpoint exposes restricted Express entries via Missing Authorization; the Concrete CMS REST API's Express entry collection endpoint disabled the per-entry view permission check. An OAuth token with read scope for an Express entity could enumerate...

auth

PlaceOS 认证 环境变量 root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host RETHINKDBDB=placedevelopment...

EasyTokens

EasyTokens A device-code phishing server for adversary emulation. Captures Microsoft 365 OAuth tokens via the Device Authorization Grant flow. Inspired by GraphSpy. Warning — Authorized Use Only. This tool is intended for penetration testers and red teamers operating under explicit written...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

CVE-2026-51954

产品： Webasyst Framework 受影响版本： ≤ 4.0.3 严重性： 高（CVSS 3.1：8.0） 描述 Webasyst Framework 至 4.0.3 版本存在一个 OAuth 2.0 实现缺陷，允许远程未认证攻击者截获 OAuth 流程期间签发的授权凭据，而受害者除正常授权批准外无需执行任何操作。由于验证不当，攻击者可获取永久 API 访问令牌，并获得对受害者整个 Webasyst 账户的完全、无限制 API 访问权限。 致谢 Saleh Alghamdi Abdulrahman Aldossary...

OpenAM

Open Access Management OpenAM 是一种访问管理解决方案，包含身份验证、单点登录、授权、联合、权限（Entitlements）和 Web 服务安全。 跨域单点登录（CDSSO）、SAML 2.0、OAuth 2.0 和 OpenID Connect 确保 OpenAM 无需任何修改即可轻松与旧版、自定义和云应用程序集成。 它是一个对开发者友好的开源控制解决方案，让您能够拥有并保护用户的数字身份。 主要功能 身份验证管理 借助 OpenAM，您可以使用各种身份验证方法设置复杂的身份验证流程，例如登录密码、OTP、保存的 Cookie、二维码认证等…… OpenAM...

cve-2022-22954

CVE-2022-22954 本包检测 CVE-2022-22954 攻击尝试和利用的一个子集，生成通知，并包含利用 URI 以及作为响应发送回攻击者的前 4KB 数据。虽然通过日志分析检测此攻击更为直接，但本包通过记录发送回攻击者的响应来协助事件响应。 示例通知 本包可生成两种通知： VMWareRCE2022::ExploitAttempt，以及 VMWareRCE2022::ExploitSuccess 第一种是在尝试攻击时生成，但不一定成功。第二种仅在检测到成功利用时触发，应立即进行调查。以下是成功利用通知的示例。 root@kitploit: 1223906136.104000...

hydra

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 职位 Ory Hydra 是一个经过加固、通过 OpenID 认证的 OAuth 2.0 服务器和 OpenID Connect 提供程序，针对低延迟、高吞吐量和低资源 消耗进行了优化。它通过登录和 同意应用连接到您现有的身份提供商，让您对用户界面和体验拥有绝对控制权。 什么是 Ory Hydra？ 为什么选择 Ory Hydra OAuth2 和 OpenID Connect：开放标准 OpenID Connect 认证 部署选项 在 Ory Network 上使用 Ory Hydra 自托管 Ory Hyd...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

python-inquestlabs

已于 2025 年 11 月退役 inquestlabs 一个用于与 InQuest Labs API 交互的 Pythonic 接口和命令行工具。请注意，与该 API 交互 无需 API 密钥。但 API 密钥确实能提供延长回溯时间、解除速率限制以及下载可用样本的能力。用户可以通过 OAuth 登录来生成 API 密钥。登录完全免费。支持通过 LinkedIn、Twitter、Google 和 Github 进行身份验证。 可搜索的 API 文档，内含多语言代码片段：https://labs.inquest.net/docs/ OpenAPI Swagger...

API-Security-Checklist

繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

FlowAnalyzer

Flow Analyzer Flow Analyzer 旨在帮助从底层理解和测试 OAuth 2.0 授权类型（Grants）/流程（Flows）。 尽管我的用例来自安全领域，但从工程师的角度来看，它也同样有参考价值 😊 你可以在 /Flows 目录下找到用于执行这些流程的 notebook 文件，并在 /Flows/Flows.md 中找到每个流程的简要说明。 为了保持整洁，我将各个流程分别放在对应的目录中！ 如果你有兴趣尝试证书认证，请查看 /CertSetup 目录，了解具体做法和配置方法。 设置： 要开始使用，请先查看 SETUP.md，只需进行一点简单的设置即可让一切正常运行 ...

Microsoft365_devicePhish

Microsoft365devicePhish Abusing Microsoft 365 OAuth Authorization Flow for Phishing Attack This is a simple proof-of-concept script that allows an attacker to conduct a phishing attack against Microsoft 365 OAuth Authorization Flow. Using this, one can connect to Microsoft's OAuth API endpoints t...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

GDir-Thief

GDir-Thief Red Team tool for exfiltrating the target organization's Google People Directory that you have access to, via Google's People API. HOW TO Create a new Google Cloud Platform GCP project Steps to get the Google API Access Token needed for connecting to the API 1. Create a burner...

Flowise <= 3.0.13 - Unauthenticated OAuth Configuration Disclosure

Flowise before 3.1.0 contains a missing authentication vulnerability in the /api/v1/loginmethod endpoint, allowing unauthenticated remote attackers to retrieve an organization's complete SSO configuration including OAuth client secrets by providing an organizationId parameter. id: CVE-2026-56270...