ThingsBoard-IoT-Platform-CVE-2024-55466

ThingsBoardにおける保存型XSSを利用した権限昇格 IoT技術をいじっているときに、Thingsboardアプリケーションに権限昇格の手段を可能にする脆弱性を発見しました。 Thingsboardは、IoTサービスやデプロイメント向けにデバイス管理、データ収集、処理、可視化を可能にするオープンソースアプリケーションです。さらに、単一のThingsboardインスタンス（テナント管理者によって管理）は、それぞれに個別の会社管理者を持つ複数の組織向けにサービスをホストできます。...

CVE-2025-51864

CVE-2025-51864 漏洞描述 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。 攻击向量 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。受害者可能因将恶意文本复制并粘贴到聊天组件中而受到攻击。AIBOX 的后端可能会使用简单规则来过滤 XSS...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

Aviso de Seguridad: Cross-Site Scripting Almacenado a Través de Mensajes de Agente Que Conduce al Robo de Tokens de Sesión openclaw-dashboard Título: OpenClaw Dashboard XSS Almacenado a través del campo lastMessage de la sesión ID de CVE: CVE-2026-66421...

CVE-2023-31779

CVE-2023-31779 Wekan の保存型XSS 説明 : 「コメントへのリアクション」機能に保存型XSSの脆弱性が存在します。カンバンボードでユーザー権限を持つ攻撃者は、悪意のあるリアクションを含むカードを開いたユーザーのブラウザ上でJavaScriptコードを実行できます。 影響 : 攻撃者は Meteor.loginToken を盗んだり、フィッシングのためにページのコンテンツを変更したりできます。 CVSSv3.1ベクター : AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 5.4 CWE : CWE-79:...

offensive-azure

Microsoft Azure を標的とした攻撃用ツール集。Python で書かれており、プラットフォームに依存しません。現在のツール一覧とその機能の簡単な説明を以下に示します。 ./DeviceCode/devicecodeeasymode.py ターゲットユーザーに入力させるコードを生成します。 一般的なトークン生成や、フィッシング・ソーシャルエンジニアリングキャンペーンで使用できます。 ./AccessTokens/tokenjuggle.py 様々な方法でリフレッシュトークンを受け取り、指定されたリソースの新しいリフレッシュトークンとアクセストークンを取得します。...

365-Stealer

365-Stealer 目次 365-Stealerについて 不正同意付与攻撃について 365-Stealerの主な機能 攻撃環境のセットアップ 自動Azureアプリ登録 手動Azureアプリ登録 アプリケーションの構成 クライアントシークレットの作成 API権限の追加 365-Stealerのセットアップ ApacheサーバーでSQLite3を有効にする 365-Stealer管理ポータルの構成 パスの修正 365-Stealer管理ポータルのIPホワイトリストを有効にする OPSECの考慮事項 コマンドラインのヘルプ ブログ バグと機能リクエスト 貢献 概要 365-Stealer...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 参考资料 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – Secuestro de Fragmento en la Concesión Implícita de OAuth2 Código del Programa Node.js + Exploit root@kitploit: // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri ...

Microsoft365_devicePhish

Microsoft365devicePhish Microsoft 365 OAuth 認可フローを悪用したフィッシング攻撃 これは、攻撃者が Microsoft 365 の OAuth 認可フローに対してフィッシング攻撃を実行できるようにするシンプルな概念実証スクリプトです。これを使用すると、Microsoft の OAuth API エンドポイントに接続して usercode と devicecode を生成し、フィッシング攻撃が成功した場合に被害ユーザーの accesstoken を取得できます。その後、そのトークンを使用して、被害ユーザーに代わって Microsoft Graph...

TokenStealer

TokenStealer 一个我前阵子编写的用于窃取和操作 Windows 令牌的简单工具。 部分代码取自并改编自 https://github.com/FSecureLABS/incognito 显然，你需要 Impersonation 或 AssignPrimary 特权以及 Debug 特权才能访问所有进程。 通常情况下，你应该以最高本地权限（如 SYSTEM）运行此工具。 root@kitploit: TokenStealer.exe + My personal simple and stupid Token Stealer... ; + v1.0 @decoderit 2023...

CVE-2025-22381

CVE-2025-22381：Aggie 中的主机头注入 针对 CVE-2025-22381 的详细分析和概念验证（PoC），该漏洞是 Aggie 开源项目中发现的一个主机头注入漏洞。 漏洞概述 CVE ID：CVE-2025-22381 发布时间：2025 年 10 月（MITRE 分配） 公开披露：2026 年 2 月 报告者：Anas Abderrahman Benbarek 发现日期：2025 年 9 月 17 日 受影响项目：TID-Lab/aggie 受影响版本：所有版本（包括 2.6.1 及更早版本；截至 2026 年 2 月未应用修复） 严重程度：中等到高（估计 CVSS...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 学習 スクリーンショット 参考文献 https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255 関数のリーク https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 漏洞披露 摘要 2024年9月中旬，我在 Sensaphone Web600 监控系统中识别出多个中低严重性的安全问题，包括系统设置、个人资料和区域选项中的存储型跨站脚本（XSS）漏洞。远程认证攻击者可利用该漏洞在 Web600 仪表板的多个元素中注入任意 JavaScript 载荷。这些问题的严重性有限；然而，它可能允许低权限用户窃取管理员账户的会话令牌，从而有效提升其系统访问权限并进行未授权修改。该漏洞已在 Sensaphone Web600 固件版本 v.1.6.5.H 上测试。10月，Sensaphone...

CVE-2025-51860

CVE-2025-51860 漏洞描述 TelegAI，一个用于构建和与AI角色聊天的Web应用程序，在其聊天组件和角色容器组件中存在存储型跨站脚本（XSS）漏洞。攻击者可以通过在AI角色的描述、问候语、示例对话或系统提示（指示LLM在聊天响应中嵌入XSS负载）中构造包含SVG XSS负载的角色，从而实现任意客户端脚本执行。当用户与这种恶意AI角色交互或仅浏览其个人资料时，脚本会在用户的浏览器中执行。成功利用该漏洞可能导致敏感信息（如会话令牌）被窃取，进而可能导致账户劫持。 攻击向量...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 参考 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 认证绕过检测器与利用工具 一个针对 CVE-2026-30824 的概念验证检测器与利用工具，该漏洞是 Flowise 中的一个严重认证绕过漏洞，可在无需认证的情况下暴露 NVIDIA NIM API 端点。 漏洞概述 CVE-2026-30824 是 Flowise（ cd cve-2026-30824 安装依赖 pip install -r requirements.txt 或 pip install requests 使用方法 基本漏洞检查 root@kitploit: 检查单个目标是否存在漏洞 python3...

CVE-2026-25253

CVE-2026-25253：OpenClaw 中通过认证令牌窃取实现一键 RCE 受影响软件： OpenClaw clawbot 法律免责声明： 本代码及分析文章仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，针对系统使用此漏洞利用工具属于非法且不道德的行为。作者对任何滥用行为不承担任何责任。 技术背景 OpenClaw（前身为 Clawdbot ，早期版本中称为 Moltbot ）是一个在 macOS、Windows 或 Linux 上本地运行的 AI 助手框架。它支持 Anthropic 和 OpenAI 等云端模型，也支持本地模型。 Control UI...

CVE-2026-84803

SiYuan before v3.8.2 contains a stored cross-site scripting vulnerability in asset serving due to an incomplete extension blocklist that misses script-capable file types. Attackers can upload files with extensions like .xht, .ehtml, .xsl, .xbl, or .rdf that resolve to executable media types and...

CVE-2026-84803 SiYuan before v3.8.2 Stored XSS via incomplete asset blocklist

SiYuan before v3.8.2 contains a stored cross-site scripting vulnerability in asset serving due to an incomplete extension blocklist that misses script-capable file types. Attackers can upload files with extensions like .xht, .ehtml, .xsl, .xbl, or .rdf that resolve to executable media types and...

EUVD-2026-69915

SiYuan before v3.8.2 contains a stored cross-site scripting vulnerability in asset serving due to an incomplete extension blocklist that misses script-capable file types. Attackers can upload files with extensions like .xht, .ehtml, .xsl, .xbl, or .rdf that resolve to executable media types and...