EUVD-2026-94196

The Nexi XPay Build WordPress plugin through 7.6.2 does not correctly validate the security token on its payment notification route, accepting the request when the target order has no stored token, which allows unauthenticated attackers to mark arbitrary orders as paid, or to mark genuinely paid...

Microsoft365_devicePhish

Microsoft365devicePhish Abusando del flujo de autorización OAuth de Microsoft 365 para ataques de phishing Este es un script simple de prueba de concepto que permite a un atacante realizar un ataque de phishing contra el flujo de autorización OAuth de Microsoft 365. Usando esto, uno puede...

CVE-2025-51864

CVE-2025-51864 Vulnerability description AIBOX is a web application for exploring AI consulting and trying out multiple LLMs. It allows users to chat with various LLMs. A reflected cross-site scripting XSS vulnerability exists in the chat component, which could lead to JWT token theft and remote...

kit-oauth

kit-oauth Biblioteca cliente OAuth 2.0 para aplicaciones Kit TOC Archivos Archivo| Descripción ---|--- .editorconfig| Configuración de formato del editor .gitignore| Reglas de ignorado de Git para artefactos de compilación y dependencias .tool-versions| Versiones de herramientas asdf Zig, Kit...

CVE-2015-5736

CVE-2015-5736 PoC for CVE-2015-5736 using ROP, PreviousMode overwrite and Token strealing for educational purposes only...

css-the-bomb-inside-your-inbox

CSS: the bomb inside your inbox Welcome to the repo. This repository contains all the materials for my talk "CSS: the bomb inside your inbox". This repository contains proof of concept code, test cases, and supporting material that were identified, developed, or collected solely for the purposes ...

Priv2Admin

La idea es "traducir" los privilegios del sistema operativo Windows a una ruta que lleve a: 1. administrador, 2. amenaza de integridad y/o confidencialidad, 3. amenaza de disponibilidad, 4. solo un desastre. Los privilegios se enumeran y explican en:...

EasyTokens

EasyTokens Un servidor de phishing mediante código de dispositivo para emulación de adversarios. Captura tokens OAuth de Microsoft 365 a través del flujo de Concesión de Autorización de Dispositivo. Inspirado en GraphSpy. Advertencia — Solo uso autorizado. Esta herramienta está destinada a tester...

CVE-2026-82212

The Nexi XPay Build WordPress plugin through 7.6.2 does not correctly validate the security token on its payment notification route, accepting the request when the target order has no stored token, which allows unauthenticated attackers to mark arbitrary orders as paid, or to mark genuinely paid...

telegram-bot-dumper

telegram-bot-dumper Volcado fácil de todo el contenido de los bots de Telegram. Entrada : solo el token del bot. Salida : nombre e información del bot, historial de texto y medios de todos los chats, información y fotos de los usuarios del bot. Esta es una implementación en Python. 🚀 Versión rápi...

github-dev-token-steal-poc

github-dev-token-steal-poc Proof of concept for vulnerability from https://blog.ammaraskar.com/github-token-stealing...

CVE-2019-0803

CVE-2019-0803 Win32k Elevation of Privilege Poc Screenshot 效果图 Reference steal Security token https://github.com/mwrlabs/CVE-2016-7255...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

CVE-2018-19323

CVE-2018-19323: Framework de Explotación de GIGABYTE GDrv Resumen Este repositorio contiene un framework de explotación completo y avanzado para CVE-2018-19323 , una vulnerabilidad crítica en el controlador gdrv.sys de GIGABYTE. Esta vulnerabilidad permite a usuarios no privilegiados leer y...

susinternals

susinternals - back from the dead by @deft @cablethief & @randomwalksp reino This tool allows you executing commands remotely via the PSExeSVC service from a python script. It can be used to: Authenticate as a user with a primary token: Authenticate as system: Full blog post can be found here!...

CVE-2022-1388-rs

CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...

libinjection

libinjection Analizador de tokens SQL / SQLI. Para C y C++ PHP Python Lua Java puerto externo LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection puerto externo Vea https://www.client9.com/ para detalles y presentaciones. Ejemplo simple: include include include include "libinjection.h"...

CVE-2026-103869

A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. The access token is kept in one module-level variable and reused for every token download in that worker. A user who can sync an Ansible remote that uses token refresh, and can point that remote at a server they...

Koh

Koh Koh es un conjunto de herramientas en C y Archivos de Objeto Beacon BOF que permite la captura de material de credenciales de usuario mediante una fuga intencionada de tokens/sesiones de inicio de sesión. Parte del código se inspiró en el proyecto Internal-Monologue de Elad Shamir sin licenci...

AzureRedOps

AzureRedOps Una herramienta navaja suiza para red teaming en Azure / Entra ID. Autor: Mr.Un1k0d3r TrueCyber Inc Versión: 0.1 Lenguaje: Python 3.12+ Resumen AzureRedOps es un conjunto de herramientas de seguridad ofensiva para evaluar la postura de seguridad de los inquilinos de Microsoft Entra ID...