CVE-2024-21338

CVE-2024-21338 本地权限提升漏洞，从管理员权限提升至内核权限，影响启用了 HVCI 的 Windows 10 和 Windows 11 操作系统。 编译 使用安装了 C++ 包的 Microsoft Visual Studio，在 Release 和 Debug 模式下均可成功编译 PoC。 博文 原始博文：https://hakaisecurity.io/cve-2024-21338-from-admin-to-kernel-through-token-manipulation-and-windows-kernel-exploitation/research-blog/...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE （用于令牌操作和模拟以实现权限提升的 Python 库）是一个 Python 3 库，用于操作 Windows 令牌和管理模拟，以便在 Windows 上获得更多权限。TMIPE 是使用 pytmipe 库的 Python 3 客户端。 内容 一个 Python 客户端 ： tmipe python3 tmipe.py 一个 Python 库 ： pytmipe 。可用于将此项目集成到其他项目中 pytinstaller 示例 ，用于生成 独立 exe 文件 文档 幻灯片 "Windows Token Manipulation,...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke @0xBoku...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API 与 APC 注入 x64dbg 内存转储显示，Agent Tesla 使用 Native API（NT API） 调用进行底层操作，包括 APC（异步过程调用）注入 。 观察到的关键函数： NtQueueApcThread – 通过 APC 将代码注入目标线程。 NtReadVirtualMemory – 读取其他进程的内存。 NtQuerySystemInformation – 收集系统信息。 NtCreateThreadEx （可能存在）– 创建线程用于执行。 为什么这很重要： 规避检测： Native API 可绕过用户态钩子。 注入： APC...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...

WhoWasI

WhoWasI 该应用程序能够模拟任何已登录用户，并在被模拟用户的上下文中执行命令。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者： Chris Thomas，chris 点 Thomas at nccgroup 点 com https://github.com/nccgroup/WhoWasI 根据 AGPL 发布，更多信息请参阅 LICENSE 用法 列出进程权限 WhoWasI.exe -pp 列出所有可用帐户 WhoWasI.exe -la 模拟其他用户并执行命令 用法：WhoWasI.exe account...

jwtear

Jwtear 一个模块化命令行工具，用于解析、创建和操作JSON Web Token（JWT）令牌，专为安全测试设计。 功能特点 完全模块化。 所有命令均为插件。 易于添加新插件。 支持JWS和JWE令牌。 插件接口简单易用（遵循模板示例）。 灵活 基于生产级库生成令牌（如json-jwt、jwe）。 可用插件 Parse：解析JWT令牌。 jws：操作和生成JWS令牌。 jwe：操作和生成JWE令牌。 bruteforce：暴力破解JWS签名密钥。 wiki：包含JWT离线信息、攻击思路、参考资料。 安装 自行安装： $ gem install jwtear 使用 显示主菜单 8888...

CVE-2021-31956-POC

CVE-2021-31956 正在为OSEE准备CVE-2021-31956的WIP PoC代码。将在我的OSEE考试和空闲时间后进一步改进。 许多硬编码的偏移量需要根据目标系统调整（但如果目标系统与2020-2021的构建版本相似，则可能无需修改，但不完全确定），并且程序无法正常退出，因为大量池头仍处于损坏状态，同时Token字段仍指向系统令牌。尝试退出程序时，会发生以下三种情况之一：蓝屏、无法退出，或者如果运气足够好，安全退出但系统很可能不稳定，犹如定时炸弹。 致谢：...

CVE-2023-42793

TeamCity CVE-2023-42793 漏洞利用脚本 此Python脚本利用了JetBrains TeamCity中的一个安全漏洞（CVE-2023-42793），允许攻击者创建一个具有管理员权限的新用户。 使用方法 脚本接受单个TeamCity实例URL或URL列表作为输入。提供的URL应指向存在CVE-2023-42793漏洞的TeamCity服务器。 单个URL: python exploit.py -u http://teamcity.example.com URL列表: python exploit.py -l urllist.txt Dork: Google:...

CVE-2023-42793_POC

CVE-2023-42793 漏洞利用脚本 概述 该脚本旨在自动化 CVE-2023-42793 漏洞的利用过程。它针对特定服务（推测受此漏洞影响），尝试删除用户令牌、创建新的用户令牌，然后创建一个具有管理员权限的新用户。 环境要求 Python 3 依赖库：requests、random、argparse、xml.etree.ElementTree 安装 1. 确保系统已安装 Python 3。 2. 安装所需的 Python 依赖库： pip install requests 使用方法 该脚本可针对单个 URL 或 URL 列表执行。 1. 单 URL 模式 ： python...

CVE-2023-43318

CVE-2023-43318 JetStream Smart Switch - TL-SG2210P v5.0/ Control de Acceso Incorrecto / CVE-2023-43318 + Créditos: Shahnawaz Shaikh, Investigador de Seguridad en Cybergate Defense LLC + Twitter Proveedor: Tp-Link http://tp-link.com Producto: JetStream Smart Switch - TL-SG2210P Tipo de...

CVE-2015-9235_JWT_key_confusion

英文 描述 此应用程序允许您替换 JSON Web 令牌 JWT 中的值，并使用 HMAC-SHA256 方法重新计算签名。它接受一个令牌、一个要替换的键以及与该键关联的新值作为输入。 用法 克隆或下载应用程序的源代码。 git clone https://github.com/WinDyAlphA/CVE-2015-9235JWTkeyconfusion cd CVE-2015-9235JWTkeyconfusion 文件 token.txt 包含一个有效的 JWT 令牌作为示例。您可以修改它或将其替换为您自己的令牌。 使用命令行运行应用程序，并提供适当的参数： python...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 一个 Windows 本地权限提升零日漏洞 将占位符文件转化为 SYSTEM 权限 📋 概述 MiniPlasma 是一款强大的 本地权限提升 利用工具，针对 Windows 云文件微过滤器驱动程序 cldflt.sys 中的 CVE-2020-17103 。 它允许任何标准用户在完全补丁的 Windows 11、Windows Server 2022 和 Windows Server 2025 系统上（截至 2026 年 6 月）将权限提升至 NT AUTHORITY\SYSTEM 。 🎯 受影响系统 操作系统| 是否支持|...

impersonate

Impersonate 描述 该仓库包含在撰写以下博客文章时开发的工具：https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/ 。该博客文章包含理解令牌操作内部机制以及如何利用其为我们所用所需的所有必要信息。 内容 该仓库包含四个工具： 一个独立二进制文件（Impersonate/），可用于远程（PsExec/WmiExec）或交互式地操控 Windows 计算机上的令牌 带有嵌入式 Impersonate 二进制文件的...

Cronos-Rootkit

Cronos Rootkit Cronos 是一款 Windows 10/11 x64 ring 0 rootkit。Cronos 能够隐藏进程、保护进程，并通过令牌操作提升其权限。 功能 隐藏进程 提升进程权限 保护进程 贡献 欢迎贡献...

EUVD-2026-68773

A vulnerability was determined in QuantumNous new-api up to 1.0.0-rc.15. Affected by this issue is some unknown functionality of the file /api/usage/token/ of the component Revoked API Token Handler. Executing a manipulation can lead to session expiration. The attack may be performed from remote...

CVE-2026-82909

QuantumNous new-api versions up to 1.0.0-rc.15 are affected by a vulnerability in the Revoked API Token Handler (file /api/usage/token/). Manipulation of an unknown function in this component can lead to session expiration . The attack is remote and requires low privileges , with a low confidenti...

EUVD-2026-63743

Mailu is a mail server as a set of Docker images. Prior to version 2024.06.52, a missing authorization check in the Mailu admin REST API allows any unauthenticated attacker to remove any potential IP restriction or update the comment field from any existing user token provided the REST API is...

CVE-2026-75090

A vulnerability was detected in EricLBuehler Mistral.rs up to 0.8.22. Affected by this issue is the function convertgguftohftokenizer of the file mistralrs-core/src/gguf/gguftokenizer.rs of the component GGUF Tokenizer. The manipulation of the argument eostokenid/bostokenid/unknowntokenid results...