telegram-bot-dumper

telegram-bot-dumper すべてのTelegram botデータの簡単なダンプ。 入力 : botトークンのみ。 出力 : bot名と情報、すべてのチャットのテキスト履歴とメディア、botのユーザー情報と写真。 これはPython実装です。 🚀 高速 Golang版 by ScBoln。 必要条件 Python = 3.6 Telethon = 1.24.0 Telegramアプリケーションを登録してAPIIDとAPIHASHを取得する。 使用方法 pip install -r requirements.txt vi dumper.py APIIDとAPIHASHを変更して...

SharpToken

SharpToken Red team の横方向移動中、私たちはしばしば他のユーザーの権限を奪取する必要があります。現代の EDR の防御下では、Mimikatz を使用して他のユーザー権限を取得することは困難であり、対象ユーザーにアクティブなプロセスが存在しない場合、"OpenProcessToken" を使用してトークンを盗むことはできません。 SharpToken は、トークン漏洩を悪用するためのツールです。システム上のすべてのプロセスから漏洩したトークンを見つけて使用できます。もしあなたが低権限のサービスユーザーであれば、これを使用して "NT AUTHORITY\SYSTEM"...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Kubernetes 服务账户令牌被挂载至 HostPath 程序代码（YAML + Python 漏洞利用） vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec: containers: - name: app image: nginx volumeMounts: - mountPath:...

CVE-2024-42327

CVE-2024-42327: Zabbix 権限昇格 - RCE 説明 この Proof-of-Concept POC は、CVE-2024-42327 を悪用して管理者API認証トークンを漏洩させ、アイテムを作成して Zabbix サーバー 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 上でリバースシェルを獲得するために使用できます。 Zabbix フロントエンド上で、デフォルトの User ロール、または API アクセスを提供するその他のロールを持つ非管理者ユーザーアカウントがこの脆弱性を悪用できます。 CUser クラスの addRelatedObjects 関...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

CVE-2026-3055

🔥 NetScalerBleed2：Citrix NetScaler 中的严重未授权内存过度读取 CVE-2026-3055 未授权越界内存读取（内存泄漏） 仅适用于配置为 SAML 身份提供程序 IdP 的设备 📋 概述 CVE-2026-3055 是 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个严重 越界读取漏洞（CWE-125）。 该漏洞由 SAML 处理过程中输入验证不足 导致。未授权 远程攻击者可触发内存过度读取，泄露设备内存中的敏感数据——包括活动的会话令牌 、凭据或其他机密（在特定条件下）。...

CVE-2021-21551

CVE-2021-21551 针对 CVE-2021-21551 的 SYSTEM 利用程序 SpoolPrinter 利用 SeImpersonatePrivileges 进行权限提升，这归功于 @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 我基本上只是把利用函数塞进了他的代码中，并做了微乎其微的改动。 NtQuerySystemInformation 几乎是从 @VoidSec...

trust-boundary-ctf

🐘 Trust Boundary: MCPセッション分離CTF コンソールには「セッションアクティブ 」と表示されます。 すべてのツール呼び出しが成功します。 管理者のOAuthトークンがすべてのレスポンスに含まれています。 Trust Boundary は、ローカルで実行されているMCPサーバーにおける実際のセッション分離の失敗を題材にした、ブラウザベースのCTFラボです。脆弱性はシミュレーションされたものではなく、実行中のプロセス内で発生します。3つのフラグがあります。DevToolsのみ使用。 攻撃...

CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board 未授权账户接管 loginWithMailLink 中的魔法链接令牌泄露 | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 严重 CWE| CWE-201 敏感信息嵌入已发送数据 影响版本| V2Board = 1.6.1 至 1.7.4 / Xboard 所有版本至 0.1.9+ 已修复| 尚未 V2Board 自 2023 年 6 月起已停止维护 披露日期| 2026-04-09 发现者| Valentin Lobstein Chocapikk 报告文章| chocapikk.com...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy 令牌泄露 PoC 作者不对因使用本工具而导致的滥用或损害承担任何责任。 本研究仅用于教育和防御目的。 描述 本仓库包含针对 CVE-2025-62168 的概念验证（PoC），这是影响 Squid Proxy 的一个信息泄露缺陷。 在某些配置下，Squid 可能会在其自动生成的 错误页面 中反射 HTTP 请求头 ，尤其是在 mailto: 诊断块内。 此行为可能暴露敏感令牌，例如： JWT Bearer 令牌 API 密钥 自定义认证请求头 该 PoC...

CVE-2026-103259 n8n before 2.39.6 and 2.40.x before 2.40.1 Session Token Leak via Dynamic Credentials

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a session token leakage vulnerability in the Dynamic Credentials authorize and revoke endpoints. Attackers with resolver registration capability can capture collaborators' session tokens by setting a fallback resolver to an...

CVE-2026-103259 n8n before 2.39.6 and 2.40.x before 2.40.1 Session Token Leak via Dynamic Credentials

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a session token leakage vulnerability in the Dynamic Credentials authorize and revoke endpoints. Attackers with resolver registration capability can capture collaborators' session tokens by setting a fallback resolver to an...

cups-2.4.16-lpe

CUPS 2.4.16 — 本地权限提升 CVE-2026-34990 📋 概述 CUPS 2.4.16 包含一个本地权限提升 漏洞 （同时被追踪为 GHSA-c54j-2vqw-wpwp ）。 漏洞详情 1. 全局可写套接字 — /run/cups/cups.sock 全局可写， 允许任何本地用户向 CUPS 守护进程（以 root 身份运行） 发送 IPP 请求。 2. 本地令牌泄露 — 通过将 device-uri 指向攻击者控制的 IPP 服务器，可以滥用 CUPS-Create-Local-Printer 来 泄露 Local 授权令牌。 3. 任意文件写入 —...

CVE-2025-10035_GoAnywhere

GoAnywhere CVE-2025-10035 检查器 描述 一个轻量级的 Python 检查器 ，用于检测 GoAnywhere 实例是否存在 CVE‑2025‑10035 漏洞。 该工具发送一个精心构造的 GET 请求，使用随机化的 User-Agent（通过 fake-useragent 并附备用列表），不 跟随重定向，检查 Location 标头，并将实例分类为 未修补（存在漏洞） 或 已修补（不存在漏洞） 。 注意：此仓库目前仅包含检查器 。PoC（概念验证代码）可能会在后续适当的时候，单独放在一个明确标记的位置添加 —— 目前该项目仅用于检测。 漏洞概述...

CVE-2025-58434-PoC

CVE-2025-58434-PoC 该仓库包含针对 CVE-2025-58434 的概念验证（PoC）Python 脚本，该漏洞允许攻击者无需经过身份验证即可更改 flowise 3.0.5 及更低版本中其他用户的密码（由于令牌泄露）。 使用方法 要运行该漏洞利用程序，请使用 CVE-2025-58434-PoC.py 脚本，并提供目标 URL、要更改密码的目标用户邮箱地址，以及希望替换旧密码的新密码。如果成功运行，受害者的密码将更改为所提供的密码，攻击者随后即可登录受害者的账户。 依赖要求 攻击者机器上应安装 Python3。 python3 CVE-2025-58434-PoC.p...

CVE-2026-102371

In wsl-pro-service before 0.1.19ubuntu3, the service component which runs as root inside each WSL instance attaches the instance to Ubuntu Pro by executing the pro client with the Ubuntu Pro token passed as a command-line argument pro attach . On systems where /proc is mounted without...

CVE-2023-4966-POC

CVE-2023-4966-POC NetScaler CVE-2023-4966 脆弱性の概念実証 説明 このPythonスクリプトは、Citrix ADCインスタンスの重大な脆弱性であるCVE-2023-4966を悪用し、認証されていない攻撃者がセッショントークンを漏洩することを可能にします。この脆弱性にはCVSSスコア9.4が割り当てられ、ユーザーの操作なしにリモートから悪用可能です。Gateway（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されたCitrix NetScalerアプライアンスがこの攻撃に対して脆弱です。 使用方...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQLインジェクションエクスプロイトスクリプト 認証済みのZabbix 7.0.0 SQLインジェクション脆弱性を悪用するPythonスクリプトで、ユーザーデータ抽出、セッショントークン漏洩、リモートコマンド実行（RCE）、カスタムクエリインジェクションなど、複数の動作モードをサポートしています。 ⚠️ 免責事項: このスクリプトは教育目的 および許可されたペネトレーションテスト のみを対象としています。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください 。...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 チェッカー checker.py httphttpshost:port.txt result.txt 8 より良い実行方法 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 poc このPoCは、CVE-2025-5777 を自動的に悪用し、トークンの存在を確認して、その後有効かどうかをチェックします。 poc.py -u https://target.example.com -v より良い実行方法...

CVE-2026-62364

wlc is a Weblate command-line client using Weblate's REST API. Prior to 2.0.1, automatically discovered configuration from .weblate, .weblate.ini, or weblate.ini can select the API URL while an unscoped API token is supplied through WLCKEY or --key without a matching WLCURL or --url. When wlc run...