Microsoft365_devicePhish

Microsoft365devicePhish 滥用 Microsoft 365 OAuth 授权流程进行钓鱼攻击 这是一个简单的概念验证脚本，允许攻击者针对 Microsoft 365 OAuth 授权流程实施钓鱼攻击。利用此脚本，攻击者可连接 Microsoft 的 OAuth API 端点，生成 usercode 和 devicecode，并在成功的钓鱼攻击后获取受害用户的 accesstoken。随后，该令牌可用于通过 Microsoft Graph API 代表受害用户访问各种 Office365 产品。此外，此脚本专为解决特定场景而设计：目标组织使用邮箱...

365-Stealer

365-Stealer 目录 关于365-Stealer 关于非法同意授权攻击 365-Stealer的主要功能 搭建攻击环境 自动Azure应用注册 手动Azure应用注册 配置应用程序 创建客户端密钥 添加API权限 设置365-Stealer 在Apache服务器上启用SQLite3 配置365-Stealer管理门户 修改路径 为365-Stealer管理门户启用IP白名单 OPSEC注意事项 命令行帮助 博客 Bug报告与功能请求 贡献 关于 365-Stealer...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc Este script ayuda a identificar el SSRF PoC de CVE-2021-26855 Referencia: https://proxylogon.com/ Uso del script python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net Si puede recuperar tokens a través de una solicitud HTTPS, entonces el objetiv...

booster

Booster: initramfs rápido, seguro y moderno para Linux Booster hace que el arranque temprano se sienta más ligero, rápido y fiable. Crea imágenes initramfs compactas que llevan tu sistema Linux desde el firmware hasta el sistema de archivos raíz real con mínimas complicaciones y un sólido soporte...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Creé este repositorio para las personas que quieren aprender sobre bugs lógicos de escalada de privilegios en Windows. También añadí algunos de mis hallazgos. Puedes contactarme vía @404death para añadir un buen artículo que me haya perdido. work in progress WIP , I'm...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

CVE-2024-55040-Sensaphone-XSS

DIVULGACIÓN DE VULNERABILIDADES DE SENSAPHONE Resumen A mediados de septiembre de 2024, identifiqué varios problemas de seguridad de severidad media a baja en el Sensaphone Web600 Monitoring System, incluyendo vulnerabilidades de cross-site scripting XSS almacenado en las opciones de Configuració...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versión 2. c Google LLC. 2015 - 2024 Desarrollado por James Forshaw Este es un pequeño conjunto de herramientas de PowerShell para probar varias propiedades de las sandboxes en Windows. Muchas de las herramientas aceptan una marca -ProcessId que se utiliza par...

CVE-2025-10035_GoAnywhere

Comprobador de GoAnywhere CVE-2025-10035 Descripción Un comprobador ligero en Python que detecta si una instancia de GoAnywhere es vulnerable a CVE‑2025‑10035. Esta herramienta envía una solicitud GET manipulada con un User-Agent aleatorio usando fake-useragent con una lista de respaldo, no sigue...

CVE-2026-19806

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

ator

认证令牌获取与替换扩展器 简介 在Web安全测试的世界里，自动化是关键，而Burp Suite是首选工具。然而，要真正发挥Burp自动化扫描的威力，你需要合适的插件。ATOR正是为此而生。这款开源的Burp插件旨在通过简化各种场景下的令牌管理和替换，彻底改变你的扫描能力，包括： 1. 访问令牌与刷新令牌管理 2. 在XML和JSON请求体中的令牌替换 3. 在URL和Cookie中的令牌替换 传统上，完成这些任务需要复杂的宏、会话规则或自定义扩展器，尤其是在处理JSON或XML数据时。我们的插件简化了这一过程，并提供了以下几个关键优势： 关键优势： 1...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

padre

padre padre 是一个针对 CBC 模式加密的 Padding Oracle 攻击的高级利用工具 功能： 极速、并发实现 令牌解密 任意数据加密 自动识别填充预言机 自动检测密文块长度 提示！如果操作失败，padre 会提示你哪些参数可以调整以成功 支持 GET/POST 参数、Cookie 中的令牌 灵活的编码规则定义（base64、hex 等） 演示 安装/更新 最快的方式是从 Latest release 下载针对你操作系统的预编译二进制文件 或者，如果你已安装 Go，从源码构建： root@kitploit: go install...

Arecibo

Arecibo 用于带外数据泄露（DNS 和 HTTP）的端点 作者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 数据泄露 创建一个新令牌： root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 现在你可以使用这个识别令牌来进行 DNS 解析（ABCD.TOKEN.x.yourdomain.com）： root@kitploit:...

ROADtools

ROADtools R ogue O ffice 365 和 A zure active D irectory 工具 ROADtools 是一个用于与 Azure AD 交互的框架。它包含一个库 roadlib 提供通用组件、ROADrecon Azure AD 探索工具以及 ROADtools Token eXchange roadtx 工具。 ROADlib ROADlib 是一个库，可用于与 Azure AD 进行身份验证，或构建与包含 ROADrecon 数据的数据库集成的工具。ROADlib 中的数据库模型基于 Azure AD 内部 API 的元数据定义自动生成。ROADli...

CVE-2025-59390-

CVE-2025-59390- El POC adjunto le permitirá descifrar la firma Kerberos en Apache Druid y también cualquier número entero generado por ThreadLocalRandom Advisory - El autenticador Kerberos de Apache Druid utiliza un secreto de respaldo débil cuando la configuración...

CVE-2023-48084

CVE-2023-48084 Corrige la sintaxis rota en el POC, principalmente importaciones incorrectas y referencias incorrectas a funciones de la API. Automatiza la obtención del APIToken, almacena el token como una variable y lo canaliza al POC corregido. https://github.com/Hamibubu/CVE-2023-48084 Si por...