AuroraStore

Aurora Store Aurora Store te permite buscar y descargar aplicaciones de la tienda oficial de Google Play. Puedes consultar descripciones de aplicaciones, capturas de pantalla, actualizaciones, reseñas y descargar el APK directamente desde Google Play a tu dispositivo. Para usar Aurora Store, inic...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

这是什么？ 用于测试 SaltStack 漏洞 CVE-2020-11651 与 CVE-2020-11652 的扫描工具。 这些漏洞允许能够连接到“请求服务器”（request server）端口的攻击者绕过所有身份验证 和授权控制，发布任意控制消息，在“主服务器”（master）文件系统的任意位置读写文件， 并窃取用于以 root 身份向主服务器进行身份验证的密钥。其影响是在主服务器及所有连接到它的 从服务器（minions）上实现完全的远程命令执行（以 root 身份）。 如何安装。 该工具需要 Python 2.7 或 Python 3。外部依赖可使用 pip 或...

EUVD-2026-93779

Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 持久化与 CVE-2024-49039：任务计划程序中的一个攻击面 WPTaskScheduler.dll 是任务计划程序的一个组件，自 Windows 10 1507 版本起存在。 这很可能是一个用于持久化的后门工具，经安全研究人员分析， 发现它能够绕过受限令牌沙箱、子进程限制，并提升至中等完整性。 ??? 1: 建立 RPC 连接，但受限令牌（如 Google Chrome 渲染器进程）似乎无法建立 RPC 连接， 因此它可能没什么用？不过 audio.mojom.AudioService 和 gpu-process 的绕过成功了…… 2: 似乎...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 是一个 Umbraco RCE 漏洞，本仓库中的脚本做了轻微修改。 此利用脚本基于 Alexandre ZANNI 的脚本 EDB-ID 49488。 它做了轻微修改，改变了流程，跳过登录前的令牌提取，先执行登录（无需令牌），然后从登录响应的 cookies 中捕获真正的 CSRF 令牌。 ⚠️ 免责声明： 此漏洞利用代码仅用于教育和研究目的 。在未获明确许可的情况下对不属于您或您无权测试的系统使用此代码是非法且不道德的。请负责任地使用。...

CVE-2025-58434-PoC

CVE-2025-58434-PoC 该仓库包含针对 CVE-2025-58434 的概念验证（PoC）Python 脚本，该漏洞允许攻击者无需经过身份验证即可更改 flowise 3.0.5 及更低版本中其他用户的密码（由于令牌泄露）。 使用方法 要运行该漏洞利用程序，请使用 CVE-2025-58434-PoC.py 脚本，并提供目标 URL、要更改密码的目标用户邮箱地址，以及希望替换旧密码的新密码。如果成功运行，受害者的密码将更改为所提供的密码，攻击者随后即可登录受害者的账户。 依赖要求 攻击者机器上应安装 Python3。 python3 CVE-2025-58434-PoC.p...

CVE-2020-11493

CVE-2020-11492 针对 Docker Desktop for Windows 权限提升漏洞的概念验证（PoC）。该漏洞已于 2020 年 5 月 11 日在 Docker 2.3.0.2 版本中得到修复。 此 PoC 执行以下操作： 创建一个模仿 Docker 命名管道 \.\pipe\dockerLifecycleServer 的命名管道， 在与 Docker 服务建立连接后调用 ImpersonateNamedPipeClient， 从当前线程中检索并复制模拟后的访问令牌， 使用该令牌启动一个新进程。新进程将以 SYSTEM 权限运行。 注意...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 学习 截图 效果图 参考 https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255 泄露函数 https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

CVE-2026-105863

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version...

CVE-2026-105853

Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot...

wshlient

Wshlient Web Shell 客户端 描述与演示 Wshlient 是一个设计得相当简单且多功能的 Web Shell 客户端。你只需创建一个包含 HTTP 请求的文本文件，并告知 Wshlient 在何处注入命令，然后即可享受 Shell 的便利。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 如果上述视频无法为你播放： 安装 除了 Python 内置的库外，Wshlient 仅使用 requests。你可以直接安装它，或使用 requirements.txt： $...

SharpToken

SharpToken 在红队横向移动过程中，我们经常需要窃取其他用户的权限。在现代EDR的防御下，我们很难使用Mimikatz获取其他用户权限，而且如果目标用户没有活动进程，我们也无法使用"OpenProcessToken"来窃取Token。 SharpToken是一个利用Token泄露的工具。它可以从系统中所有进程中找到泄露的Token并使用它们。如果你是低权限的服务用户，你甚至可以用它将权限提升到"NT AUTHORITY\SYSTEM"，并且可以在不需要目标用户密码的情况下切换到目标用户的桌面执行更多操作... 用法 SharpToken By BeichenDream...

cve-2026-29923

CVE-2026-29923 — Escalada de Privilegios Local en pstrip64.sys Una prueba de concepto minimalista para CVE-2026-29923, una vulnerabilidad en el controlador del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 que permite a un proceso no privilegiado en modo usuario escalar a NT...

CVE-2026-105863 Payload authentication token field handling issue

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version...

CVE-2026-105863

The headless content management system Payload is vulnerable in versions after 3.0.0 and before 3.90.0 . The root cause is a custom field option that allows a field to be mapped to a reserved authentication claim name , which can cause unintended values to be placed in the authentication token is...

EUVD-2026-93509

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version...

Trust-Decision-Security

Trust Decision Solver - 逆向工程版 本软件允许您： 生成无限动态指纹 生成无限且无检测的 TD 通行令牌 部分 Web 安全缺陷包括： 令牌域上缺少 TLS 指纹检查 然而零售站点域上存在 TLS 检查 未进行指纹载荷验证与解析 系统版本未强制检查 由于缺少载荷验证，动态脚本版本无法正常工作 后续令牌和签名可能存在缺陷但仍可通过 建议修复： 修复上述错误 完全动态的 Web VM，每 30 分钟部署给最终客户 VM 由 LLM 生成 LLM 将随机化： 混淆 加密 FP 载荷格式/内容 强制载荷内容、顺序、格式以进行验证 特性 轻松部署到 Google Cloud...

Eneio64-LPE

打开到易受攻击驱动的句柄 2. 将物理内存映射到用户空间 3. 打开到系统进程的句柄 4. 查询当前进程的 SystemHandleInformation 表，以获取泄露其 EPROCESS 地址的系统句柄。 5. 遍历系统 EPROCESS 的 ActiveProcessLinks 向前链（flink），直到找到当前进程的 PID。 6. 将当前进程的令牌替换为系统进程的令牌 7. 生成一个新的 PowerShell 进程。 使用 Superfetch 方法进行虚拟到物理地址转换，而非泄露 CR3 并遍历页表。 已在 Win11 21H2 上测试...

POC-CVE-2018-0114

CVE-2018-0114 POC Cisco node-jose 开源库 0.11.0 之前版本中存在一个漏洞，可能允许未经认证的远程攻击者使用嵌入在令牌中的密钥重新签名令牌。该漏洞是由于 node-jose 遵循了 JSON Web 令牌（JWT）的 JSON Web 签名（JWS）标准。该标准规定，表示公钥的 JSON Web 密钥（JWK）可以嵌入到 JWS 的头部中。然后该公钥被信任用于验证。攻击者可以通过移除原始签名、向头部添加新公钥，然后使用与该 JWS 头部中嵌入的公钥相关联的（攻击者拥有的）私钥对对象进行签名，从而伪造有效的 JWS 对象进行利用。...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. API nativa e inyección APC El volcado de memoria de x64dbg revela que Agent Tesla usa llamadas a la API nativa NT API para operaciones de bajo nivel, incluida la inyección APC llamada a procedimiento asíncrono. Funciones clave observadas: NtQueueApcThread – Inyecta código en un hilo de destino...