CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 POC 这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。 受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。 用法 python3 exploit.py -u URL -t TOKEN -c COMMAND 参数 -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL -t TOKEN, --token TOKEN 在...

CVE-2024-30804

ASUS Driver LPE PoC Abuso de Memoria Física Este es un PoC para Local Privilege Escalation LPE que explota el driver AsInsHelp64.sys. Abusa de un driver legítimo y firmado de ASUS para mapear memoria física y sobrescribir tokens del kernel, obteniendo finalmente privilegios NT AUTHORITY\SYSTEM. 🎯...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Creé este repositorio para las personas que quieren aprender sobre bugs lógicos de escalada de privilegios en Windows. También añadí algunos de mis hallazgos. Puedes contactarme vía @404death para añadir un buen artículo que me haya perdido. work in progress WIP , I'm...

JWTXposer

JWTXposer 面向漏洞赏金猎人和红队成员的自动化JWT发现与分析工具 JWTXposer是什么？ JWTXposer 是一款自动化侦察工具 ，能够扫描像 Wayback Machine 这样的公共存档，提取泄露的 JWT 令牌 ，并对其进行解码以识别可能被利用的信息。 专为漏洞赏金猎人 、红队成员 和CTF玩家 打造，JWTXposer 消除了手动寻找JWT的繁琐工作，并高亮显示 关键声明 （如 userId、accesstoken、scope、authType 等）。 它执行自动化被动侦察 、活端点分析 和JWT解码 ，以提取可能引发以下风险的关键令牌： 🔓 访问控制失效 🔐...

CVE-2018-0114

CVE-2018-0114 Explotación de una vulnerabilidad en node-jose de Cisco, una biblioteca JavaScript creada para gestionar JWT. Esta vulnerabilidad en node-jose de Cisco permite a un atacante falsificar tokens maliciosos. JWT permite a los usuarios incrustar claves públicas usando el valor jwk dentro...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

token-reverser

Token Reverser 用于破解安全令牌的单词列表生成器。 安装 $ git clone https://github.com/dariusztytko/token-reverser.git 示例用例 1. 你正在测试重置密码功能 2. 重置密码令牌已发送到你的邮箱（例如 582431d4c7b57cb4a3570041ffeb7e10） 3. 你推测它是你在注册时提供的数据的MD5哈希值 4. 注册时你输入了以下数据： First name: Foo Last name: Bar Email: [email protected] Birth date: 1985-05-...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 Aprendizaje Captura de pantalla 效果图 Referencia https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255 filtrar función https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

amd-ryzen-master-driver-v17-exploit

Archivo de objeto Beacon de Cobalt Strike para explotación del kernel mediante el controlador Ryzen Master de AMD versión 17. Creado por Tijme. Créditos a Alex por enseñarme. Hecho posible por Northwave Security Descripción Este es un archivo de objeto Beacon BOF de Cobalt Strike CS y un ejecutab...

azbelt

azbelt DLL independiente y extensión sliver para enumerar credenciales relacionadas con Azure, principalmente en máquinas unidas a AAD Módulos aadjoin - Obtiene información sobre el estado de AAD de la máquina mediante NetGetAadJoinInformation credman - Obtiene credenciales del Administrador de...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

CVE-2023-42793

TeamCity CVE-2023-42793 Exploit This Python script exploits a security vulnerability CVE-2023-42793 in JetBrains TeamCity, allowing an attacker to create a new user with administrative privileges. Usage The script takes either a single TeamCity instance URL or a list of URLs as input. The provide...

CVE-2025-10035_GoAnywhere

Comprobador de GoAnywhere CVE-2025-10035 Descripción Un comprobador ligero en Python que detecta si una instancia de GoAnywhere es vulnerable a CVE‑2025‑10035. Esta herramienta envía una solicitud GET manipulada con un User-Agent aleatorio usando fake-useragent con una lista de respaldo, no sigue...

research-labs

Laboratorios de investigadores Este repositorio contiene una serie de aplicaciones intencionalmente vulnerables que puedes utilizar para explorar vulnerabilidades descubiertas por PortSwigger Research. Ten en cuenta que puedes encontrar muchos laboratorios en línea gratuitos diseñados por...

java-insecure-random-cve-2021-27568

java-insecure-random-cve-2021-27568 Demostración de CVE-2021-27568: Aleatoriedad insegura en la generación de tokens...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST vulnerability CVE-2022-1388 Usage This POC is Verified! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2024-55271

Sistema de Gestión de Gimnasio CVE-2024-55271 Un sistema de gestión de gimnasio construido con PHP y MySQL. Auditor Shoaib Alam - Perfil de LinkedIn Descripción Vulnerabilidad CSRF en la Sección de Actualización de Perfil Se ha identificado una vulnerabilidad de Cross-Site Request Forgery CSRF en...

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerable a ejecución remota de código bueno, no encontré ningún exploit para CVE-2019-19609, así que escribí uno. :/ Uso python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Más información https://hack-fast.herokuapp.com/cve/CVE-2019-19609...

CVE-2023-45857-Demo

Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar con dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del...

TOTPAuthenticate

TOTP Authenticate Utiliza reglas de manejo de sesiones para añadir un token TOTP a las solicitudes salientes. Para Burp Suite Enterprise Edition Tenga en cuenta que las extensiones están escritas por usuarios externos de Burp, y PortSwigger no ofrece ninguna garantía sobre su calidad o utilidad...