Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. API nativa e inyección APC El volcado de memoria de x64dbg revela que Agent Tesla usa llamadas a la API nativa NT API para operaciones de bajo nivel, incluida la inyección APC llamada a procedimiento asíncrono. Funciones clave observadas: NtQueueApcThread – Inyecta código en un hilo de destino...

jwtear

Jwtear 一个模块化命令行工具，用于解析、创建和操作JSON Web Token（JWT）令牌，专为安全测试设计。 功能特点 完全模块化。 所有命令均为插件。 易于添加新插件。 支持JWS和JWE令牌。 插件接口简单易用（遵循模板示例）。 灵活 基于生产级库生成令牌（如json-jwt、jwe）。 可用插件 Parse：解析JWT令牌。 jws：操作和生成JWS令牌。 jwe：操作和生成JWE令牌。 bruteforce：暴力破解JWS签名密钥。 wiki：包含JWT离线信息、攻击思路、参考资料。 安装 自行安装： root@kitploit: $ gem install jwtea...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke...

impersonate

Impersonate Descripción Este repositorio contiene las herramientas que fueron desarrolladas mientras se escribía la siguiente entrada de blog https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/. La entrada de blog contiene toda la...

CVE-2024-21338

CVE-2024-21338 本地权限提升漏洞，从管理员权限提升至内核权限，影响启用了 HVCI 的 Windows 10 和 Windows 11 操作系统。 编译 使用安装了 C++ 包的 Microsoft Visual Studio，在 Release 和 Debug 模式下均可成功编译 PoC。 博文 原始博文：https://hakaisecurity.io/cve-2024-21338-from-admin-to-kernel-through-token-manipulation-and-windows-kernel-exploitation/research-blog/...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE （用于令牌操作和模拟以实现权限提升的 Python 库）是一个 Python 3 库，用于操作 Windows 令牌和管理模拟，以便在 Windows 上获得更多权限。TMIPE 是使用 pytmipe 库的 Python 3 客户端。 内容 一个 Python 客户端 ： tmipe python3 tmipe.py 一个 Python 库 ： pytmipe 。可用于将此项目集成到其他项目中 pytinstaller 示例 ，用于生成 独立 exe 文件 文档 幻灯片 "Windows Token Manipulation,...

WhoWasI

WhoWasI Esta aplicación es capaz de suplantar a cualquier usuario con sesión iniciada y ejecutar comandos en el contexto del usuario suplantado. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por: Chris Thomas, chris dot Thomas at nccgroup dot com...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

Cronos-Rootkit

Cronos Rootkit Cronos es un rootkit de Windows 10/11 x64 en ring 0. Cronos puede ocultar procesos, protegerlos y elevar sus privilegios mediante manipulación de tokens. Características Ocultar procesos Elevar permisos de procesos Proteger procesos Contribuciones Las contribuciones son bienvenidas...

CVE-2021-31956-POC

CVE-2021-31956 Código PoC en desarrollo para CVE-2021-31956 en preparación para OSEE. Lo mejoraré más después de mis exámenes OSEE y tiempo libre. Muchos offsets hardcodeados necesitan ser cambiados si son diferentes en el sistema objetivo pero si es algo similar a las compilaciones de 2020-2021,...

CVE-2023-42793_POC

Script de Explotación CVE-2023-42793 Descripción General Este script está diseñado para automatizar el proceso de explotación de la vulnerabilidad CVE-2023-42793. Se dirige a un servicio específico presumiblemente afectado por esta vulnerabilidad e intenta eliminar un token de usuario, crear un...

CVE-2023-43318

CVE-2023-43318 JetStream Smart Switch - TL-SG2210P v5.0/ Control de Acceso Incorrecto / CVE-2023-43318 + Créditos: Shahnawaz Shaikh, Investigador de Seguridad en Cybergate Defense LLC + Twitter Proveedor: Tp-Link http://tp-link.com Producto: JetStream Smart Switch - TL-SG2210P Tipo de...

CVE-2015-9235_JWT_key_confusion

Descripción Esta aplicación permite reemplazar un valor en un JSON Web Token JWT usando el método HMAC-SHA256 para recalcular la firma. Toma como entrada un token, una clave a reemplazar y el nuevo valor asociado a esa clave. Uso Clona o descarga el código fuente de la aplicación. root@kitploit:...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Un día cero de escalada de privilegios local en Windows Convirtiendo archivos de marcador de posición en acceso SYSTEM 📋 Resumen MiniPlasma es un potente exploit de escalada de privilegios local que apunta a CVE-2020-17103 en el controlador de filtro mini de archivos...

EUVD-2026-68773

A vulnerability was determined in QuantumNous new-api up to 1.0.0-rc.15. Affected by this issue is some unknown functionality of the file /api/usage/token/ of the component Revoked API Token Handler. Executing a manipulation can lead to session expiration. The attack may be performed from remote...

CVE-2026-82909

QuantumNous new-api versions up to 1.0.0-rc.15 are affected by a vulnerability in the Revoked API Token Handler (file /api/usage/token/). Manipulation of an unknown function in this component can lead to session expiration . The attack is remote and requires low privileges , with a low confidenti...

EUVD-2026-63743

Mailu is a mail server as a set of Docker images. Prior to version 2024.06.52, a missing authorization check in the Mailu admin REST API allows any unauthenticated attacker to remove any potential IP restriction or update the comment field from any existing user token provided the REST API is...

CVE-2026-75090

A vulnerability was detected in EricLBuehler Mistral.rs up to 0.8.22. Affected by this issue is the function convertgguftohftokenizer of the file mistralrs-core/src/gguf/gguftokenizer.rs of the component GGUF Tokenizer. The manipulation of the argument eostokenid/bostokenid/unknowntokenid results...