CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...

Damn-Vulnerable-Bank

Damn Vulnerable Bank ガイド: https://rewanthtammana.com/damn-vulnerable-bank/ アプリケーションについて Damn Vulnerable Bank は、意図的に脆弱性を持たせたAndroidアプリケーションとして設計されています。詳細はすべてガイドこちらに文書化されています。 今後のセッション NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 未定 機能 サインアップ ログイン マイプロフィール画面 パスワード変更...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

CVE-2024-30896

CVE-2024-30896 要約 influxdb のビジネスロジックの欠陥により、有効な allAccess トークンを持つユーザーが、現在の認可トークンを一覧表示することで、その権限をオペレーターレベルに昇格させることができます。 シナリオ 攻撃者は、管理者から自組織内でのみ有効な allAccess トークンを付与されたユーザーである可能性があります。 このユーザーの権限では、組織内の完全な制御が可能ですが、他の組織とのやり取りは引き続き防止されます。 影響 この脆弱性により、ユーザーは influxdb...

CVE-2026-101150

Insufficient validation of OIDC bearer token configuration could allow a user with specific high privileges to direct requests to arbitrary destinations...

USN-8892-1: Ubuntu Pro for WSL vulnerability

Darshan U discovered that Ubuntu Pro for WSL exposed the attach token in command-line arguments when enabling a subscription on a WSL instance. An attacker could possibly use this issue to obtain sensitive information and gain unauthorized access to Ubuntu Pro repositories...

CVE-2023-6875

该利用程序的作用 放置一个令牌，允许您查看邮件。 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。 使用第一步放置的令牌，检查邮件日志。 选择最近的日志，其中包含重置密码的链接。 使用上一步收到的链接重置密码。 以管理员身份登录。 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。 使用方法 1. 克隆： 克隆此仓库。 2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如： wget...

CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

[SECURITY] [DSA 6547-1] ruby-jwt security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6547-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 06, 2026 https://www.debian.org/security/faq -...

CVE-2026-101150 Security Advisory 0186

Insufficient validation of OIDC bearer token configuration could allow a user with specific high privileges to direct requests to arbitrary destinations...

EUVD-2026-93946

Insufficient validation of OIDC bearer token configuration could allow a user with specific high privileges to direct requests to arbitrary destinations...

CVE-2026-101150

A vulnerability exists due to insufficient validation of OIDC bearer token configuration . This flaw could allow an attacker with specific high privileges to perform Server-Side Request Forgery (SSRF) by directing requests to arbitrary destinations. The impact is categorized as Medium severity, w...

SkyWrapper

概要 SkyWrapperは、特定のAWSアカウントで作成された一時トークンの動作を分析するオープンソースプロジェクトです。このツールは、アカウント内の悪意のある活動を検出するために、一時トークンの不審な作成形態や使用法を見つけることを目的としています。このツールはAWSアカウントを分析し、現在有効な一時トークンをすべて含むExcelシートを作成します。各実行後、結果の概要が画面に表示されます。 SkyWrapper デモ: 使用方法 1. config ファイルに必要なデータを入力します。 2...

cve-2026-105221-gist-tls

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-105221-gist-tls cve-2026-105221-gist-tls gist RubyGem 6.1.0 - defunkt httpconnection 设置了 OpenSSL::SSL::VERIFYNONE。到 GitHub 的 HTTPS 仍然加密，但接受任何证书。路径上的对等方可以读取 CLI 发送的 OAuth 令牌，然后读取和更改受害者的 gists。 | ---|--- ID|...

xssless

xssless 一款基于 Python 的自动化 XSS 载荷生成器。 用法 1. 使用 Burp 代理 记录请求 2. 选择要生成的请求，右键点击并选择 "Save items" 3. 使用 xssless 生成载荷：./xssless.py burpexportfile 4. 搞定！ 更详细的教程请参见此处 功能特性 从导入的 Burp 代理请求自动生成 XSS 载荷 载荷完全异步，不会冻结用户浏览器 载荷已优化，但建议使用第三方工具进行压缩 可通过 -p 选项轻松提取和设置 CSRF 令牌 支持 POST multipart，以及通过 -f 选项进行 XSS 文件上传...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py は、JWT JSON Web Tokens の検証、偽造、スキャン、改ざんを行うためのツールキットです。 主な機能は次のとおりです: トークンの有効性の確認 既知のエクスプロイトのテスト: CVE-2015-2951 alg=none 署名バイパスの脆弱性 CVE-2016-10555 RS/HS256 公開鍵不一致の脆弱性 CVE-2018-0114 Key injection 脆弱性 CVE-2019-20933/CVE-2020-28637 Blank password 脆弱性...

Arecibo

Arecibo アウトオブバンド流出（DNS・HTTP）のエンドポイント 著者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS によるデータ流出 新しいトークンを作成: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" この識別トークンを使用して DNS 解決を実行できます（ABCD.TOKEN.x.yourdomain.com）:...