CVE-2021-21551

CVE-2021-21551 Exploit para SYSTEM para CVE-2021-21551 El Privesc de SpoolPrinter usando SeImpersonatePrivileges fue hecho gracias a @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato. Básicamente solo metí la función exploit en su código y la alteré...

telegram-bot-dumper

telegram-bot-dumper 轻松导出所有 Telegram 机器人相关数据。 输入 ：仅需机器人令牌。 输出 ：机器人的名称与信息、所有聊天的文本历史与媒体、机器人的用户信息与照片。 这是一个 Python 实现。 🚀 快速 Golang 版本（由 ScBoln 开发） 要求 Python = 3.6 Telethon = 1.24.0 注册 Telegram 应用 以获取 APIID 和 APIHASH 使用 root@kitploit: pip install -r requirements.txt vi dumper.py change APIID and APIHAS...

CVE-2024-42327

CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...

CVE-2026-54072

Authorizer , an open-source self-hostable authentication and authorization server, is affected by an unvalidated redirect_uri in its /authorize endpoint prior to version 2.2.1 . When response_type=token or response_type=id_token, the server appends access_token , id_token , and refresh_token as q...

SharpToken

SharpToken 在红队横向移动过程中，我们经常需要窃取其他用户的权限。在现代EDR的防御下，我们很难使用Mimikatz获取其他用户权限，而且如果目标用户没有活动进程，我们也无法使用"OpenProcessToken"来窃取Token。 SharpToken是一个利用Token泄露的工具。它可以从系统中所有进程中找到泄露的Token并使用它们。如果你是低权限的服务用户，你甚至可以用它将权限提升到"NT AUTHORITY\SYSTEM"，并且可以在不需要目标用户密码的情况下切换到目标用户的桌面执行更多操作... 用法 root@kitploit: SharpToken By...

EUVD-2026-76021

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Token de cuenta de servicio de Kubernetes montado en HostPath Código del programa YAML + exploit en Python root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spe...

CVE-2026-3055

🔥 NetScalerBleed2: Sobrelectura crítica de memoria no autenticada en Citrix NetScaler CVE-2026-3055 Lectura de memoria fuera de límites no autenticada Fuga de memoria Solo en appliances configurados como Proveedor de identidad SAML IdP 📋 Descripción general CVE-2026-3055 es una vulnerabilidad...

trust-boundary-ctf

🐘 Trust Boundary: MCP Session Isolation CTF La consola muestra Sesión Activa. Cada llamada a la herramienta tiene éxito. El token OAuth del administrador está en cada respuesta. Trust Boundary es un laboratorio CTF basado en navegador construido alrededor de una falla real de aislamiento de sesió...

CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board Unauth Account Takeover Magic Link Token Leak in loginWithMailLink | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 Critical CWE| CWE-201 Insertion of Sensitive Information Into Sent Data Affected| V2Board = 1.6.1 through 1.7.4 / Xboard all versions through 0.1.9+ Fixed|...

CVE-2025-62168

CVE-2025-62168 — PoC de Filtración de Token de Squid Proxy El autor no asume ninguna responsabilidad por el mal uso o daños causados por esta herramienta. La investigación se proporciona estrictamente con fines educativos y defensivos. Descripción Este repositorio contiene una Prueba de Concepto...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

CVE-2026-73334

Apache Parquet (Java, org.apache.parquet.crypto.keytools package, versions 1.12–1.18 ) is vulnerable to unauthorized disclosure of KMS tokens when reading encrypted Parquet files. If the KMS URL is file-controlled rather than application-controlled, it is forwarded to a pluggable KmsClient implem...

CVE-2025-10035_GoAnywhere

Comprobador de GoAnywhere CVE-2025-10035 Descripción Un comprobador ligero en Python que detecta si una instancia de GoAnywhere es vulnerable a CVE‑2025‑10035. Esta herramienta envía una solicitud GET manipulada con un User-Agent aleatorio usando fake-useragent con una lista de respaldo, no sigue...

CVE-2025-58434-PoC

CVE-2025-58434-PoC 该仓库包含针对 CVE-2025-58434 的概念验证（PoC）Python 脚本，该漏洞允许攻击者无需经过身份验证即可更改 flowise 3.0.5 及更低版本中其他用户的密码（由于令牌泄露）。 使用方法 要运行该漏洞利用程序，请使用 CVE-2025-58434-PoC.py 脚本，并提供目标 URL、要更改密码的目标用户邮箱地址，以及希望替换旧密码的新密码。如果成功运行，受害者的密码将更改为所提供的密码，攻击者随后即可登录受害者的账户。 依赖要求 攻击者机器上应安装 Python3。 root@kitploit: python3...

CVE-2023-4966-POC

CVE-2023-4966-POC Prueba de concepto para la vulnerabilidad CVE-2023-4966 de NetScaler Descripción Este script de Python explota CVE-2023-4966, una vulnerabilidad crítica en instancias de Citrix ADC que permite a atacantes no autenticados filtrar tokens de sesión. A la vulnerabilidad se le ha...

EUVD-2026-72508

In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL注入利用脚本 一个Python脚本，用于利用 Zabbix 7.0.0 的已认证SQL注入漏洞，支持多种操作模式，包括用户数据提取、会话令牌泄露、远程命令执行（RCE）以及自定义查询注入。 ⚠️ 免责声明： 本脚本仅供 教育 和 授权渗透测试 目的使用。 请 勿 将其用于您不拥有或未经明确许可进行测试的系统。 作者不对任何因使用本工具而导致的误用或损害负责。 ✨ 功能特性 ✅ 针对 Zabbix 7.0.0 的已认证SQL注入 🧑‍💻 从数据库导出用户哈希 🔐 泄露会话令牌 🐚 通过反向shell实现远程代码执行（需要管理员令牌） 🧠...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 检查器 checker.py httphttpshost:port.txt result.txt 8 推荐运行方式 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 PoC 该 PoC 自动利用 CVE-2025-5777 并检查 token 是否存在以及之后是否有效。 poc.py -u https://target.example.com -v 推荐运行方式 OPENSSLCONF=./openssl.cnf poc.py -u...

EUVD-2026-66223

Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call getApiToken and getPlainApiToken methods. Attackers with template creation permissions can embed these method calls in invoice templates to leak hashed API tokens in rendered...