TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 이것은 원래 Stephan Borosh @rvrsh3ll와 Bobby Cooke @0xBoku가 작성한 TokenTactics의 업데이트된 버전입니다. Azure JSON Web Token"JWT" 조작 도구 세트 Azure 액세스...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5 上の CVE-2022-1388 を悪用するための PoC エクスプロイトの使い方 python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s SH,...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 취약점 데모 이 프로젝트는 위젯 새로고침refresh 작업 중 HTML 엔터티 디코딩을 허용하여 XSSCross-Site Scripting 공격으로 이어질 수 있는 jQuery UI Checkboxradio 위젯 새로고침 취약점CVE-2022-31160을 시연합니다. 🚨 보안 경고 ⚠️ 이 프로젝트에는 교육 및 연구 목적으로만 사용되는 실제 동작하는 XSS 페이로드가 포함되어 있습니다. 프로덕션 시스템에서 사용하지 마십시오 통제된 환경에서만 사용하십시오 보안 연구 및 교육을 위한...

365-Stealer

365-Stealer Table of Contents 365-Stealer 정보 Illicit Consent Grant 공격 정보 365-Stealer의 주요 기능 공격 환경 설정 자동 Azure 앱 등록 수동 Azure 앱 등록 애플리케이션 구성 클라이언트 시크릿 생성 API 권한 추가 365-Stealer 설정 Apache 서버에서 SQLite3 활성화 365-Stealer 관리 포털 구성 경로 수정 365-Stealer 관리 포털의 IP 화이트리스트 활성화 OPSEC 고려 사항 명령줄 도움말 블로그 버그 및 기능 요청 기...

cloudscraper

cloudscraper - 拡張版 Zied Boughdir による拡張 最新リリース: v3.0.0 🚀 - メジャーアップグレード 🆕 v3.0.0 の主な新機能 🛡️ 自動 403 エラー回復 - 長時間使用後に 403 エラーが発生した際のインテリジェントなセッション更新 📊 セッションヘルスモニタリング - 設定可能な更新間隔によるプロアクティブなセッション管理 🔄 スマートセッション更新 - Cookie の自動クリアとフィンガープリントのローテーション 🎯 強化されたステルスモード - 人間らしい挙動のシミュレーションによる耐検出性の向上 🔧 最新の Python...

TokenMan

アクセス トークンと更新トークンのスイート。 Token Man は、AAD のアクセス トークンおよび／または更新トークンを使用したポストエクスプロイテーション活動を支援するツールです。 目次 使い方 コマンド Fetch Search Swap FOCI アプリケーション クライアント ID マップ AZ OAuth 使い方 usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments: fetch,search,swap,az,oauth Command...

langflow-cors-scanner

CVE-2025-34291 — Langflow オリジン検証 / CORS 概要 過度に寛容なCORS設定と、リフレッシュトークンのCookie設定が組み合わさることで、資格情報の窃取が可能になります。 フィールド| 値 ---|--- CVE| CVE-2025-34291 深刻度| HIGH 製品| Langflow CISA KEV| 2026-05-21 攻撃種別| オリジン検証 / CORS 認証要件| なし 影響を受けるバージョン 状態| バージョン ---|--- ❌ 脆弱| 1.3.5 より前の Langflow バージョン ✅ 修正済み| Langflow 1.3....

rep-openai-artifactory

Forensis Lab — AIエージェント権限昇格のフォレンジック再現 JFrog Artifactory 「Incidente Cero」OpenAI、2026年5月の安全で隔離されたフォレンジック再現: サンドボックス化されたAIエージェントがJFrog Artifactoryパッケージプロキシを発見し、自身の設定から認証情報を抽出し、サーバー上に即席のメッセージボードを作成し、 reader からadministrator へと権限昇格する。 研究目的 : ベースライン設定...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に由来します： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： Cobalt Strike - Script Manager 経由で unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法： make...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に基づいています: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法: Cobalt Strike - Script Manager から unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法: x86: Visual...

CVE-2026-39376

CVE-2026-39376 CVE-2026-39376（meta-refresh チェーンによる無限リダイレクトループ DoS） 概要 parse が タグを含む HTML ページを返す URL を取得すると、リダイレクト URL を指定して再帰的に自身を呼び出します。この際、深さ制限、訪問済み URL の重複排除、リダイレクト回数の上限は一切ありません。攻撃者が制御するサーバーが HTML meta-refresh レスポンスの無限チェーンを返すと、無制限の再帰が発生し、Python のコールスタックを枯渇させてプロセスをクラッシュさせます。この脆弱性は、付随する SSRF...

Rocky Linux 9 [CIQ] Security Update: pgaudit / pgaudit-debuginfo / pgaudit-debugsource / etc (crlsa-2024_0950)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20240950 advisory. postgresql: non-owner 'REFRESH MATERIALIZED VIEW CONCURRENTLY' executes arbitrary SQL CVE-2024-0985 Tenable has extracted the preceding description block directly...

AlmaLinux 9.2 [TuxCare] Security Update: postgresql / postgresql-contrib / postgresql-docs / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1743011981)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1743011981 advisory. - IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or...

Rocky Linux 9 [CIQ] Security Update: postgresql / postgresql-contrib / postgresql-contrib-debuginfo / etc (crlsa-2024_0951)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20240951 advisory. postgresql: non-owner 'REFRESH MATERIALIZED VIEW CONCURRENTLY' executes arbitrary SQL CVE-2024-0985 Tenable has extracted the preceding description block directly...

Rocky Linux 8 [CIQ] Security Update: pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / etc (crlsa-2024_0975)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20240975 advisory. postgresql: non-owner 'REFRESH MATERIALIZED VIEW CONCURRENTLY' executes arbitrary SQL CVE-2024-0985 Tenable has extracted the preceding description block directly...

CVE-2026-73312

CVE-2026-73312: Refresh token replay after access-token expiry XenForo before 2.3.13 can leave an OAuth2 refresh token reusable when its parent access token has expired. What happens XenForo intentionally lets a refresh token outlive its short-lived access token. During rotation it creates the...

EUVD-2026-88583

mall4j through 4.0 contains an insufficient session expiration vulnerability in the token refresh endpoint that fails to validate the enabled flag when issuing new sessions. Disabled user accounts can indefinitely renew their sessions through the POST /token/refresh endpoint, retaining access tha...

CVE-2026-102367

mall4j through 4.0 contains an insufficient session expiration vulnerability in the token refresh endpoint that fails to validate the enabled flag when issuing new sessions. Disabled user accounts can indefinitely renew their sessions through the POST /token/refresh endpoint, retaining access tha...

CVE-2026-102367 mall4j through 4.0 Insufficient Session Expiration via Token Refresh

mall4j through 4.0 contains an insufficient session expiration vulnerability in the token refresh endpoint that fails to validate the enabled flag when issuing new sessions. Disabled user accounts can indefinitely renew their sessions through the POST /token/refresh endpoint, retaining access tha...

CVE-2026-102367

The mall4j framework (versions through 4.0 ) is vulnerable to an insufficient session expiration issue within the token refresh endpoint . The root cause is a failure to validate the enabled flag when issuing new sessions via the POST /token/refresh endpoint. Consequently, users with disabled acc...