TOTPAuthenticate

TOTP Authenticate ============================ 使用会话处理规则将 TOTP 令牌添加到传出请求中。 适用于 Burp Suite Enterprise Edition 请注意，扩展由 Burp 的第三方用户编写，PortSwigger 不对其质量或对任何特定用途的适用性提供任何保证。 用法 1. 构建扩展 2. 将扩展加载到 Burp Enterprise，并将其添加到您的“站点详细信息”页面 3. 在 Burp Suite Professional 中配置您的会话处理规则 4. 将扫描配置导入...

Cronos-Rootkit

Cronos Rootkit Cronos 是一款 Windows 10/11 x64 ring 0 rootkit。Cronos 能够隐藏进程、保护进程，并通过令牌操作提升其权限。 功能 隐藏进程 提升进程权限 保护进程 贡献 欢迎贡献...

CVE-2018-0114-Exploit

CVE-2018-0114-利用 在 0.11.0 之前的 Cisco node-jose 开源库中存在一个漏洞，可能允许未经身份验证的远程攻击者使用嵌入在令牌中的密钥重新签署令牌。该漏洞源于 node-jose 遵循 JSON Web 令牌（JWT）的 JSON Web 签名（JWS）标准。该标准规定，代表公钥的 JSON Web 密钥（JWK）可以嵌入到 JWS 的头部中。此公钥随后被信任用于验证。攻击者可以通过移除原始签名、向头部添加新的公钥，然后使用与嵌入在该 JWS 头部中的公钥相关联的（攻击者拥有的）私钥对对象进行签名，来伪造有效的 JWS 对象。...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

CVE-2023-38646

Metabase 预认证远程代码执行 CVE-2023-38646 我们提供了两个文件： CVE-2023-38646-POC.py 用于检查任意 Metabase 实例是否泄露 setup-token。 CVE-2023-38646-Reverse-Shell.py 用于在攻击者控制的机器上获得反向 shell。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 如何使用 git clone https://github.com/securezeron/CVE-2023-38646 cd CVE-2023-38646 pip...

CVE-2025-51864

CVE-2025-51864 漏洞描述 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。 攻击向量 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。受害者可能因将恶意文本复制并粘贴到聊天组件中而受到攻击。AIBOX 的后端可能会使用简单规则来过滤 XSS...

CVE-2021-31956-POC

CVE-2021-31956 正在为OSEE准备CVE-2021-31956的WIP PoC代码。将在我的OSEE考试和空闲时间后进一步改进。 许多硬编码的偏移量需要根据目标系统调整（但如果目标系统与2020-2021的构建版本相似，则可能无需修改，但不完全确定），并且程序无法正常退出，因为大量池头仍处于损坏状态，同时Token字段仍指向系统令牌。尝试退出程序时，会发生以下三种情况之一：蓝屏、无法退出，或者如果运气足够好，安全退出但系统很可能不稳定，犹如定时炸弹。 致谢：...

Damn-Vulnerable-Bank

Damn Vulnerable Bank ガイド: https://rewanthtammana.com/damn-vulnerable-bank/ アプリケーションについて Damn Vulnerable Bank は、意図的に脆弱性を持たせたAndroidアプリケーションとして設計されています。詳細はすべてガイドこちらに文書化されています。 今後のセッション NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 未定 機能 サインアップ ログイン マイプロフィール画面 パスワード変更...

CVE-2021-21551

CVE-2021-21551 针对 CVE-2021-21551 的 SYSTEM 利用程序 SpoolPrinter 利用 SeImpersonatePrivileges 进行权限提升，这归功于 @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 我基本上只是把利用函数塞进了他的代码中，并做了微乎其微的改动。 NtQuerySystemInformation 几乎是从 @VoidSec...

CVE-2021-44910_SpringBlade

CVE-2021-44910-SpringBlade漏洞检测工具 SpringBlade JWT认证漏洞。 使用方法 python3 分别采用了"HS256", "HS384", "HS512"算法进行测试...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

SkyWrapper

概要 SkyWrapperは、特定のAWSアカウントで作成された一時トークンの動作を分析するオープンソースプロジェクトです。このツールは、アカウント内の悪意のある活動を検出するために、一時トークンの不審な作成形態や使用法を見つけることを目的としています。このツールはAWSアカウントを分析し、現在有効な一時トークンをすべて含むExcelシートを作成します。各実行後、結果の概要が画面に表示されます。 SkyWrapper デモ: 使用方法 1. config ファイルに必要なデータを入力します。 2...

exploit_laravel_cve-2018-15133

针对 CVE-2018-15133 的 Laravel 漏洞利用 该代码利用了 CVE-2018-15133，其基于 kosmiz 的 PoC 和针对此漏洞的 Metasploit 漏洞利用模块。我做这个主要是为了 Hack The Box 上的一台机器，因为当时不想用 Metasploit，同时也当作练习 Python 的一个借口。 以下摘自 CVE 的描述： 在 Laravel Framework 5.5.40 及更早版本、5.6.x 至 5.6.29 版本中，对可能不可信的 X-XSRF-TOKEN 值执行 unserialize 调用时，可能会导致远程代码执行。这涉及...

CVE-2018-19323

CVE-2018-19323：技嘉 GDrv 利用框架 概述 本仓库包含针对 CVE-2018-19323 的完整高级利用框架，该漏洞存在于技嘉 gdrv.sys 驱动中。此漏洞允许无特权用户读写任意模型特定寄存器（MSR），从而导致完整的 Ring-0（内核）沦陷，并将权限提升至 NT AUTHORITY\SYSTEM。 该框架设计为模块化、健壮且功能丰富，为安全研究、红队行动和漏洞分析提供了全面的工具。 主要特性 完整内核利用： 通过泄露 IA32LSTAR MSR 获得内核基址并执行令牌窃取 shellcode，实现权限提升。 多架构支持： 动态适配 x86 、x64 和 ARM6...

CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 预授权 RCE Metabase 开源版本 0.46.6.1 之前以及 Metabase 企业版 1.46.6.1 之前的版本允许攻击者在服务器上以服务器的权限级别执行任意命令。利用该漏洞无需认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 PoC 步骤 1. 访问 http://vulnerablehost.com/api/session/properties 2. 找到 "setup-token" 3. 获取一个 collaborator...

Azur3Alph4

Azur3Alph4 概要 Azur3Alph4 は、目的の運用のためにレッドチームタスクを自動化する PowerShell モジュールです。このモジュールは、侵害後（RCE 達成済み）の位置にあります。この位置から開始しなければ、トークン抽出やその他多くのツールは正常に実行されません。 このモジュールは、マネージド ID の一部である侵害されたアプリ内でのさらなる列挙と移動に使用する必要があります。 Azur3Alph4 は現在開発中です。モジュールは作業中で更新されています。ほとんどはまだテストされていません。 スクリプトは個別使用と簡単な識別のためにリポジトリにありますが、.psm...

CVE-2026-103957

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

这是什么？ 用于测试 SaltStack 漏洞 CVE-2020-11651 与 CVE-2020-11652 的扫描工具。 这些漏洞允许能够连接到“请求服务器”（request server）端口的攻击者绕过所有身份验证 和授权控制，发布任意控制消息，在“主服务器”（master）文件系统的任意位置读写文件， 并窃取用于以 root 身份向主服务器进行身份验证的密钥。其影响是在主服务器及所有连接到它的 从服务器（minions）上实现完全的远程命令执行（以 root 身份）。 如何安装。 该工具需要 Python 2.7 或 Python 3。外部依赖可使用 pip 或...