Eneio64-LPE

打开到易受攻击驱动的句柄 2. 将物理内存映射到用户空间 3. 打开到系统进程的句柄 4. 查询当前进程的 SystemHandleInformation 表，以获取泄露其 EPROCESS 地址的系统句柄。 5. 遍历系统 EPROCESS 的 ActiveProcessLinks 向前链（flink），直到找到当前进程的 PID。 6. 将当前进程的令牌替换为系统进程的令牌 7. 生成一个新的 PowerShell 进程。 使用 Superfetch 方法进行虚拟到物理地址转换，而非泄露 CR3 并遍历页表。 已在 Win11 21H2 上测试...

POC-CVE-2018-0114

CVE-2018-0114 POC Una vulnerabilidad en la librería de código abierto node-jose de Cisco, anterior a la versión 0.11.0, podría permitir a un atacante remoto no autenticado volver a firmar tokens utilizando una clave incrustada dentro del propio token. La vulnerabilidad se debe a que node-jose sig...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. API nativa e inyección APC El volcado de memoria de x64dbg revela que Agent Tesla usa llamadas a la API nativa NT API para operaciones de bajo nivel, incluida la inyección APC llamada a procedimiento asíncrono. Funciones clave observadas: NtQueueApcThread – Inyecta código en un hilo de destino...

CVE-2025-31161

CVE-2025-31161 - Exploit de Omisión de Autenticación en CrushFTP PoC CVE-2025-31161 - Omisión de Autenticación en CrushFTP 📌 Detalles de CVE ID : CVE-2025-31161 Tipo : Omisión de Autenticación Proveedor : CrushFTP Impacto : Permite a atacantes no autenticados forjar un token CrushAuth válido y...

GHSA-XGV3-CRQ2-6F69 Payload: Token refresh and password reset responses may expose restricted user fields

Impact Token refresh and password reset responses could return fields that the requesting user did not have access to. You are affected if: - An authentication collection contains hidden or read-restricted fields. Patches Authentication responses now apply field access and hidden-field filtering...

Payload: Token refresh and password reset responses may expose restricted user fields

Impact Token refresh and password reset responses could return fields that the requesting user did not have access to. You are affected if: - An authentication collection contains hidden or read-restricted fields. Patches Authentication responses now apply field access and hidden-field filtering...

NPM: Payload: Token refresh and password reset responses may expose restricted user fields

NPM: Payload: Token refresh and password reset responses may expose restricted user fields vulnerability discovered by ? in WordPress Npm payload versions = 3.0.0, 3.90.0...

EUVD-2026-93497

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot...

CVE-2026-105853 Payload: Token refresh and password reset responses may expose restricted user fields

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot...

CVE-2026-105853

The Payload headless content management system is vulnerable to information disclosure in versions 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34 . The root cause is that token refresh and password reset responses can independently return hidden or read-restricted fields that the ...

AzureRT

AzureRT 一个Powershell模块，实现了从攻击角度与Azure和Azure AD交互的各种cmdlet。 提供了一些有用的实用工具，用于处理基于访问令牌的身份验证、在Az与AzureAD及az cli接口之间切换，以及易于使用的预构建攻击，例如基于Runbook的命令执行等。 最有价值的Cmdlet 本工具集包含多种cmdlet。本节重点介绍最重要且最有用的部分。 典型的红队/审计工作流程，从窃取的凭据开始，可以总结如下： 窃取凭据 - 认证到Azure/AzureAD - 判断凭据是否有效 - 找出能利用它们做什么 以下cmdlet正是为帮助你遵循这一流程而设计的： 1...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta al componente Fabric Connector de Fortinet FortiWeb. Afecta a las versiones de FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Detalles Técnicos El problema reside en la función...

CVE-2026-6060-QUIC-Handshake-Amplification-via-Address-Validation-Bypass

CVE-2026-6060 – Amplificación del handshake QUIC mediante la omisión de la validación de dirección Código del programa simulación en Python quicserversim.py - Vulnerable QUIC server simulated handshake import socket def sendquicinitialconn, addr, serversalt: Respond with a large "server hello"...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploit Automatizado - Guía de Uso Qué Hace Este Script Automatiza la cadena completa de apropiación de cuentas en 4 grupos de peticiones HTTP: 1. Verificación de Vulnerabilidad - Confirma que el objetivo es vulnerable 2. Enumeración de Correo Electrónico - Extrae el correo del...

RottenPotato

此代码不再维护 - 如需更新的实现，请参见 https://github.com/breenmachine/RottenPotatoNG RottenPotato 从Windows服务账户到SYSTEM的本地权限提升 有关此漏洞的技术概述，请参阅我们的博客文章：https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ 使用方法： 1. 编译。 2. 使用 ILMerge 将...

SlackPirate

SlackPirate - Slack 枚举与提取工具 这是一款使用 Python 开发的工具，它利用 Slack 原生 API 在给定访问令牌的情况下，从 Slack 工作区中提取“有趣”的信息。 截至 2018 年 5 月，Slack 拥有超过 800 万用户，并且这一数字正在迅速增长——其集成和“ChatOps”的可能性是无限的，允许团队（不仅仅是开发者！）创建一些非常强大的工作流以及 Slack 机器人/应用程序交互。 与大大小小的企业一样，Slack 这类工具经常被信息安全管理/策略雷达所忽视，这最终导致敏感和机密信息出现在它们不应出现的地方，从而引发危险情况。...

CVE-2026-8069

De un Named Pipe de Acer a NT AUTHORITY\SYSTEM: CVE-2026-8069 Acer NitroSense y PredatorSense 3.x instalaron un servicio de Windows llamado PSSvc que exponía un protocolo personalizado de named pipe a usuarios locales. Un comando del protocolo aceptaba una ruta de ejecutable controlada por el...

sign-saboteur

SignSaboteur SignSaboteur 是一个 Burp Suite 扩展，用于编辑、签名、验证和攻击签名令牌。 它支持多种令牌类型：Django TimestampSigner、ItsDangerous Signer、Express cookie-session 中间件、OAuth2 Proxy、Tornado 签名 Cookie、Ruby Rails 签名 Cookie、Ruby Rails 加密 Cookie、Nimbus JOSE + JWT 以及未知签名字符串。 您可以在 Portswigger 研究博客文章页面上找到有关该扩展的更多信息 - Introducing...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase anterior a 0.46.6.1 código abierto y anterior a 1.46.6.1 Enterprise Exploit para la vulnerabilidad de ejecución remota de código RCE identificada en las versiones de Metabase anteriores a 0.46.6.1 código abierto y 1.46.6.1 Enterprise. La vulnerabilidad permite a lo...

CVE-2016-0040

CVE-2016-0040 该利用基于SMMRootkit的32位项目（https://github.com/Rootkitsmm/cve-2016-0040），该项目通过将RCX全部设为'a'、RAX全部设为'B'来触发该漏洞，导致蓝屏死机（BSoD）。 它被移植到了64位Windows 7 SP1，并且没有使用"mov rcx+06h, rax"指令进行初始阶段利用，而是使用了"mov rdx+8h, rdx"指令，将一个自引用指针放入位图的pvScan0变量中。...