EasyTokens

EasyTokens 적대자 모의 훈련을 위한 디바이스 코드 피싱 서버입니다. 디바이스 권한 부여 흐름을 통해 Microsoft 365 OAuth 토큰을 캡처합니다. GraphSpy에서 영감을 받았습니다. 경고 — 승인된 사용만 가능합니다. 이 도구는 명시적인 서면 승인을 받은 침투 테스터 및 레드 팀 운영자를 대상으로 합니다. 오용 시 컴퓨터 사기 관련 법률을 위반할 수 있습니다. 작동 방식 1. 운영자가 운영자 UI를 통해 디바이스 코드 캠페인 을 생성합니다. 2. 피해자용 등록 페이지Dunder Mifflin 테마는 사용자...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

このプロジェクトは、Spring Security を OAuth 1a および OAuth2 と共に使用するためのサポートを提供します。標準的な Spring および Spring Security のプログラミングモデルと設定慣行を使用して、これらのプロトコルのコンシューマとプロバイダの両方を実装するための機能を提供します。 行動規範 このプロジェクトは Contributor Covenant 行動規範 に準拠しています。参加することで、この規範を遵守することが期待されます。不快な行為は [email protected] まで報告してください。 はじめに ダウンロード...

Microsoft365_devicePhish

Microsoft365devicePhish 피싱 공격을 위해 Microsoft 365 OAuth 인증 흐름을 악용 이 스크립트는 공격자가 Microsoft 365 OAuth 인증 흐름에 대한 피싱 공격을 수행할 수 있도록 하는 간단한 개념 증명PoC 스크립트입니다. 이를 사용하여 Microsoft의 OAuth API 엔드포인트에 연결하여 usercode와 devicecode를 생성하고, 성공적인 피싱 공격 후 피해자 사용자의 accesstoken을 획득할 수 있습니다. 그런 다음 이 토큰을 사용하여 피해자 사용자를 대신해...

oauthseeker

OAuthSeeker OAuthSeeker は、Microsoft Azure および Office365 内でのユーザー ID を侵害するために、悪意のある OAuth アプリケーションを使用してフィッシング攻撃を実行するレッドチームツールです。 🚀 主な機能 OAuthSeeker には以下の主要な機能があります: Azure アプリ OAuth フィッシング: Microsoft Azure および Office365 ユーザーを標的とした OAuth フィッシング攻撃を実行し、Microsoft Graph API および Microsoft Azure...

OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

CVE-2022-22954

CVE-2022-22954 注意 このツールは自己責任で使用してください。このリポジトリは教育目的のみであり、違法な意図には厳しく反対します。このリポジトリに関連する違法行為について一切の責任を負いません。倫理的に行動してください！ 例 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan クエリ shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash ワンライナー cat...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — メタフィッシング Facebook Graph API — OAuthトークンの再利用とセッションハイジャック フィールド| 値 ---|--- 深刻度| 9.6（重大） 攻撃ベクトル| ネットワーク 影響を受けるバージョン| Graph API v18.0 – v20.0 発見者| 𝕍𝕠𝕤𝕤🥷 説明 FacebookのGraph APIにおける重大な脆弱性により、攻撃者がOAuthトークンを複数のセッションにわたって再利用できる可能性があります。これにより、ユーザーの操作を必要とせずにセッションハイジャックやアカウント乗っ取りが可能になります。 技術的...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT署名検証バイパス 韓国語: README.ko.md Apache勧告: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29公開 CVEレコード: https://vulners.com/cve/CVE-2026-59243 修正バージョン: apache-airflow-providers-fab==3.7.3 分類: CWE-347、事前認証JWT署名検証バイパス → 管理者乗っ取り...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 用のエクスプロイト CVE-2023-24955 という脆弱性のために公開されたエクスプロイトです。コードを見たところ、resolveTargetInfo と getOAuthInfo にバグがありました。それを修正したので、今あなたのために提供します。 ❗❗❗❗❗❗ Python2 で実行する必要があることを忘れないでください（私は python2.7 で試しました）❗❗❗❗❗❗ 例：python2.7 CVE-2023-24955.py https://google.com...

hydra

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Network を試す · 採用情報 Ory Hydra は、堅牢化された OpenID 認定の OAuth 2.0 サーバー兼 OpenID Connect プロバイダーであり、低レイテンシー、高スループット、低リソース消費に最適化されています。ログインと同意アプリを介して既存の ID プロバイダーに接続し、ユーザーインターフェースとエクスペリエンスを完全に制御できます。 Ory Hydra とは? Ory Hydra を選ぶ理由 OAuth2 と OpenID Connect: オープンスタンダード...

squarephish

SquarePhish SquarePhish는 OAuth Device Code 인증 흐름과 QR 코드를 결합한 기술을 사용하는 고급 피싱 도구입니다. 피싱 공격에 OAuth Device Code 흐름을 사용하는 방법에 대한 자세한 내용은 PhishInSuits를 참조하세요. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | ||...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | |...

Flowise <= 3.0.13 - Unauthenticated OAuth Configuration Disclosure

Flowise before 3.1.0 contains a missing authentication vulnerability in the /api/v1/loginmethod endpoint, allowing unauthenticated remote attackers to retrieve an organization's complete SSO configuration including OAuth client secrets by providing an organizationId parameter. id: CVE-2026-56270...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

Discourse OAuth Social Login - Cross-site Scripting

Discourse versions prior to 3.5.0.beta6 contain a stored Cross-Site Scripting XSS vulnerability in the OAuth/social login functionality. The vulnerability is caused by lack of proper content security policy enforcement when processing social login failures,allowing remote attackers to inject and...

Integrate Google Drive <= 1.5.3 - Information Disclosure

File Manager for Google Drive - Integrate Google Drive with WordPress plugin for WordPress = 1.5.3 contains sensitive information exposure caused by improper protection of the getlocalizedata function, letting unauthenticated attackers extract Google OAuth credentials and account email addresses,...

VMware Workspace ONE Access - Authentication Bypass

VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...

Atlassian Jira IconURIServlet - Cross-Site Scripting/Server-Side Request Forgery

The Atlassian Jira IconUriServlet of the OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 contains a cross-site scripting vulnerability which allows remote attackers to access the content of internal network resources and/or perform an attack via...

cs50-cyber-paloalto-oauth

CS50 サイバーセキュリティ最終プロジェクト タイトル: Salesloft OAuth侵害とCVE-2024-3400（Palo Altoへの影響） 著者: Yafiya Darwesh GitHub: Yafiah-Darwesh YouTube動画: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 ファイル presentation.pdf — スライド script.txt — スピーカーノート 概要 概要:...