OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

CVE-2022-22954

CVE-2022-22954 注意 このツールは自己責任で使用してください。このリポジトリは教育目的のみであり、違法な意図には厳しく反対します。このリポジトリに関連する違法行為について一切の責任を負いません。倫理的に行動してください！ 例 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan クエリ shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash ワンライナー cat...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — 元钓鱼（Meta-Phishing） Facebook Graph API — OAuth 令牌重用与会话劫持 字段| 值 ---|--- 严重性| 9.6（严重） 攻击向量| 网络 受影响版本| Graph API v18.0 – v20.0 发现者| 𝕍𝕠𝕤𝕤🥷 描述 Facebook Graph API 中存在一个严重漏洞，允许攻击者在多个会话中重用 OAuth 令牌。这可在无需用户交互的情况下实现会话劫持和账户接管。 技术细节 Graph API 未对 OAuth...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT署名検証バイパス 韓国語: README.ko.md Apache勧告: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29公開 CVEレコード: https://vulners.com/cve/CVE-2026-59243 修正バージョン: apache-airflow-providers-fab==3.7.3 分類: CWE-347、事前認証JWT署名検証バイパス → 管理者乗っ取り...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 用のエクスプロイト CVE-2023-24955 という脆弱性のために公開されたエクスプロイトです。コードを見たところ、resolveTargetInfo と getOAuthInfo にバグがありました。それを修正したので、今あなたのために提供します。 ❗❗❗❗❗❗ Python2 で実行する必要があることを忘れないでください（私は python2.7 で試しました）❗❗❗❗❗❗ 例：python2.7 CVE-2023-24955.py https://google.com...

squarephish

SquarePhish SquarePhish は、OAuth デバイスコード認証フローと QR コードを組み合わせた手法を利用する高度なフィッシングツールです。 OAuth デバイスコードフローをフィッシング攻撃に使用する詳細については、PhishInSuits を参照してください。 / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | |...

Flowise <= 3.0.13 - Unauthenticated OAuth Configuration Disclosure

Flowise before 3.1.0 contains a missing authentication vulnerability in the /api/v1/loginmethod endpoint, allowing unauthenticated remote attackers to retrieve an organization's complete SSO configuration including OAuth client secrets by providing an organizationId parameter. id: CVE-2026-56270...

Integrate Google Drive <= 1.5.3 - Information Disclosure

File Manager for Google Drive - Integrate Google Drive with WordPress plugin for WordPress = 1.5.3 contains sensitive information exposure caused by improper protection of the getlocalizedata function, letting unauthenticated attackers extract Google OAuth credentials and account email addresses,...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

Discourse OAuth Social Login - Cross-site Scripting

Discourse versions prior to 3.5.0.beta6 contain a stored Cross-Site Scripting XSS vulnerability in the OAuth/social login functionality. The vulnerability is caused by lack of proper content security policy enforcement when processing social login failures,allowing remote attackers to inject and...

VMware Workspace ONE Access - Authentication Bypass

VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...

Atlassian Jira IconURIServlet - Cross-Site Scripting/Server-Side Request Forgery

The Atlassian Jira IconUriServlet of the OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 contains a cross-site scripting vulnerability which allows remote attackers to access the content of internal network resources and/or perform an attack via...

cs50-cyber-paloalto-oauth

CS50 サイバーセキュリティ最終プロジェクト タイトル: Salesloft OAuth侵害とCVE-2024-3400（Palo Altoへの影響） 著者: Yafiya Darwesh GitHub: Yafiah-Darwesh YouTube動画: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 ファイル presentation.pdf — スライド script.txt — スピーカーノート 概要 概要:...

GDir-Thief

GDir-Thief ターゲット組織のGoogle People Directoryにアクセス権を持つレッドチームツール。Google People APIを介して情報を窃取します。 使い方 新しいGoogle Cloud Platform GCP プロジェクトを作成する API接続に必要なGoogle APIアクセストークンを取得する手順 1. バーナー用のGmail/Googleアカウントを作成する 2. そのアカウントにログインする 3. Google Cloud Console に移動する 4. 「Google Cloud...

CVE-2025-23040

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 容易受到一种攻击，该攻击允许通过恶意远程URL泄露凭据。攻击者可以说服用户克隆一个被篡改的仓库，从而获取用户名和OAuth令牌。...

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection Spring Security OAuth 2.3 Open Redirection 分析再現編 Exploit Title: Open Redirector in spring-security-oauth2 Date: 2019年6月17日 Exploit Author: Riemann Vendor Homepage: https://spring.io/projects/spring-security-oauth Software Link:...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuthアカウント乗っ取りエクスプロイト 未認証アカウント乗っ取り | CVSS 9.4 クリティカル | すぐに使用可能 🔥 入手内容 CVE-2026-48611 の完全動作する Python エクスプロイト マススキャナー — 自動で何千ものターゲットをチェック CSRFペイロード生成ツール — アカウント乗っ取り用のHTMLファイルを作成 脆弱なターゲットを返す — バージョンとOAuthプロバイダ情報付き phpBB 3.3.0 から 3.3.16 で動作 （OAuth有効時：Google、Facebook、Bitly）...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...