kanidm

Kanidm - Gestión de identidades simple y segura Acerca de Kanidm es una plataforma de gestión de identidades simple y segura que permite a otras aplicaciones y servicios delegar en Kanidm el desafío de autenticar y almacenar identidades. El objetivo de este proyecto es ser un proveedor de...

CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

zitadel

La infraestructura de identidad para des...

Zabbix-SAML-SSO-_CVE-2022-23131

Este repositorio no tiene un README...

watchguard-sso-client

Watchguard SSO Agent 漏洞概念验证（CVE-2024-6592、CVE-2024-6593、CVE-2024-6594） 详细信息请参阅我们发布的安全公告： CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 运行该脚本需要 Python click 库。 示例 向 SSO 客户端下发任意命令 子命令 command 可用于向 Watchguard SSO 客户端的 Telnet 接口下发命令。例如，可以获取当前登录用户列表： $ ./wgclient.py command --host 'client.domainname' 'get...

ThunderCloud

ThunderCloud 云漏洞利用框架 用法 python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| 用法: tc.py -h -ce COGNITOENDPOINT -reg REGION -accid AWSACCOUNTID -awskey...

cve-2022-23131-exp

Zabbix SSO Auth Bypass CVE-2022-23131 usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY Proxy for...

CVE-2019-8978

CVE-2019-8978 Autenticación Impropia CWE-287 en Ellucian Banner Web Tailor y Banner Enterprise Identity Services Autor: Katie Mulliken [email protected] Agradecimientos: Carnegie Mellon University CERT Coordination Center Información Fecha de descubrimiento: 17 de diciembre de 2018 Proveedor...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前言 zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。...

kviklet

Kviklet Kviklet.dev | 发布说明 | Discord 在不影响开发者生产力的情况下安全访问生产环境。 Kviklet（发音为 Quick-let）将四眼原则应用于生产数据库访问，为单条 SQL 语句或限时数据库会话提供类似拉取请求的审查和批准工作流。工程师可以相互审查和批准彼此的请求，而无需将每个查询都通过 DBA 或运维团队。 Kviklet 是自托管的，作为 Docker 容器运行，并使用 PostgreSQL 数据库存储应用程序状态。其 Web 界面允许你提交、审查和执行请求。可选的企业许可证可解锁 SAML 身份验证、基于角色的审查要求、角色同步和 API...

gapps

Gapps Gapps 是一个安全合规平台，可轻松跟踪您针对多种安全框架的进展。 ❄️ 查看 Gapps 网站 🏠 有兴趣联系我吗？请加入我们的 Discord 目录 1. 快速开始 2. 常见问题 新功能 ❄️ 已添加 SOC2、NIST CSF、NIST-800-53、CMMC、HIPAA、ASVS、ISO27001、CSC CIS18、PCI DSS 和 SSF！总共 10 个框架 多租户、OIDC（SSO） 与审计员协作 风险登记册 S3/GCS 文件存储 下一个重大功能 ❄️ 集成！ 平台截图 控制面板 --- 项目概览 --- 控制项进度跟踪 --- 快速开始 请参考文档 文档...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 身份验证绕过 描述 在启用了 SAML SSO 身份验证（非默认配置）的情况下，由于存储在会话中的用户登录信息未经验证，恶意行为者可以修改会话数据。 搜索语法： shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 用法 python3 zabbixsessionexp.py -t https:target.com -u Admin 参考...

CVE-2026-101878

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...

CVE-2026-101878

Bitwarden Server versions 2025.6.0 before 2026.5.0 are vulnerable to an authentication bypass on SQL Server deployments. The root cause is an identifier truncation issue where the @ExternalId parameter of the User_ReadBySsoUserOrganizationIdExternalId stored procedure is declared as NVARCHAR(50),...

CVE-2026-101878 Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...

SSOh-No

SSOh-No 该工具旨在枚举用户、执行密码喷洒以及针对使用 Azure AD 或 O365 的任何组织进行暴力破解攻击。 通常，该端点会返回极其详细的错误信息，这些信息可用于枚举用户并通过暴力破解/喷洒攻击验证其密码，同时这些失败的身份验证尝试也不会被记录。 该工具是 arstechnica 研究文章 中演示的 PoC 的武器化版本，文章中讨论了利用该端点的技术。 微软已知悉此端点，但按照惯例，它被标记为功能特性而非缺陷。 该端点确实实施了“智能锁定”，但可以通过更换 IP 来绕过。 独特之处在哪里？ SSO 自动登录端点不包含任何形式的日志记录，可能仅会更新用户的“上次登录”时间。...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descripción: Zabbix es vulnerable a una vulnerabilidad de omisión de autenticación del frontend con autenticación SAML SSO habilitada, debido al almacenamiento inseguro de sesiones en el lado del cliente. Si se explota este problema con...

CVE-2022-23131

CVE-2022-23131 Zabbix 前端认证绕过漏洞 描述 该脚本是针对 CVE-2022-23131 的漏洞利用程序，该漏洞存在于 Zabbix SSO（单点登录）机制中。此漏洞允许攻击者通过特制的 zbxsession Cookie 绕过身份验证，从而未经授权访问 Zabbix 仪表板。 受影响的 Zabbix 版本为 5.4.0 至 5.4.8，以及 6.0.0alpha2 至 6.0.0rc1。 使用方法 该脚本用于检测目标是否存在 CVE-2022-23131 漏洞，并获取 zbxsession Cookie 以供后续使用。 要成功运行此脚本，您需要提供一个有效的...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - bypass de SAML SSO fofa: app="ZABBIX-监控系统" && body="saml"...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Para omitir el portal de inicio de sesión SSO de Zabbix, asegúrate de tomar la cookie de tu navegador. Reemplázala con la que está en el script. Asegúrate también de cambiar el nombre de usuario con el que deseas iniciar sesión y ejecuta el exploit la mayoría de l...