TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit 利用 TP-Link Archer CR-700 路由器。（已负责任地向 TP-Link 披露） 步骤 1- 在你的 Linux 机器（Kali 或 Ubuntu）上输入以下命令 gedit /etc/dhcp/dhclient.conf 注释掉下面这一行 send host-name = gethostname; 将其复制到下一行，并把 gethostname 函数改为类似下面的 XSS 脚本。 send host-name = "alert5"; 步骤 2：重启你的 Linux 系统，使更改生效。 步骤...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py は、JWT JSON Web Tokens の検証、偽造、スキャン、改ざんを行うためのツールキットです。 主な機能は次のとおりです: トークンの有効性の確認 既知のエクスプロイトのテスト: CVE-2015-2951 alg=none 署名バイパスの脆弱性 CVE-2016-10555 RS/HS256 公開鍵不一致の脆弱性 CVE-2018-0114 Key injection 脆弱性 CVE-2019-20933/CVE-2020-28637 Blank password 脆弱性...

CVE-2020-11493

CVE-2020-11492 Docker Desktop for Windows の特権昇格脆弱性の Proof-of-Concept PoC です。この脆弱性は 2020 年 5 月 11 日にリリースされた Docker バージョン 2.3.0.2 で修正されました。 この PoC は以下を実行します： docker の名前付きパイプ \.\pipe\dockerLifecycleServer を模倣した名前付きパイプを作成し、 docker サービスからの接続後に ImpersonateNamedPipeClient を呼び出し、...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 是一个影响 Fortinet FortiWeb 的 Fabric Connector 组件的严重预认证 SQL 注入漏洞。它影响以下 FortiWeb 版本： 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技术细节 该问题存在于 getfabricuserbytoken 函数中，该函数使用未经过滤的用户输入（Authorization: Bearer HTTP 标头）构造 SQL 查询，导致 SQL 注入（CWE‑89）漏洞。 攻击者可绕过认证并注入任意 SQL 命令。 通过利用...

EUVD-2026-91742

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-75431_PowerJob_jwt_key_predictable

PowerJob JWT 签名密钥可预测（密钥由默认 JDBC URL 派生）→ 令牌伪造 1. 概述 PowerJob Server 的 JWT（HS256）签名密钥是通过对硬编码常量与默认 JDBC URL 的 MD5 拼接结果进行 BASE64 解码 而派生的（DefaultSecretProvider / JwtServiceImpl）。在默认部署（docker-compose / application-daily.properties）中，JDBC URL 是公开的，因此攻击者可以完全离线推导出密钥 ，并为任何用户（包括管理员）伪造有效的 JWT；OpenAPI...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 漏洞 POC 漏洞 我在新建内容页面 http://localhost:800/admin/new-content 上发现了一个跨站脚本攻击，它会在用户上下文中执行脚本，使攻击者能够访问浏览器保留的任何 Cookie 或会话令牌。 存储型 XSS，也称为持久型 XSS，比非持久型 XSS 更具破坏性。它发生在恶意脚本被直接注入易受攻击的 Web 应用程序时。 复现步骤 登录账户 点击“新建内容”，如下图所示 点击“图片”按钮 选择注入了 XSS payload 或 SSRF payload 的 payload SVG 文件...

RottenPotato

このコードはもうメンテナンスされていません - 新しい実装については https://github.com/breenmachine/RottenPotatoNG を参照してください RottenPotato WindowsサービスアカウントからSYSTEMへのローカル権限昇格 このエクスプロイトの技術概要については、ブログ記事 https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ を参照してください。 使用方法: 1...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 认证绕过漏洞利用工具 PoC CVE-2025-31161 - CrushFTP 认证绕过 📌 CVE 详情 编号 ：CVE-2025-31161 类型 ：认证绕过 供应商 ：CrushFTP 影响 ：允许未认证的攻击者伪造有效的 CrushAuth 令牌并创建完全特权的管理员用户。 更多信息 ：NVD 条目（当可用时） ⚙️ 描述 此漏洞利用工具针对 CrushFTP 中的一个严重漏洞，允许远程未认证的攻击者 绕过身份验证 并 创建任意管理员用户 。 其工作原理是伪造一个看似有效的 CrushAuth 令牌，并滥用...

CVE-2021-24019

CVE-2021-24019 エクスプロイト FortiClient EMS 6.2.6 - 認証バイパスエクスプロイト 概要 このスクリプトは、FortiClient EMS 6.2.6 で認証をバイパスできるかどうかをテストするために、セッショントークンの検証を自動化します。ユーザーはターゲットを指定し、スクリプトはセッショントークンのリストから有効なアクセスを確認します。 使用方法 1. tokens.txt をセッショントークンで更新します。例: csrftoken=example123... sessionid=abcdef123... 2. スクリプトを実行します: pyth...

xssless

xssless 一款基于 Python 的自动化 XSS 载荷生成器。 用法 1. 使用 Burp 代理 记录请求 2. 选择要生成的请求，右键点击并选择 "Save items" 3. 使用 xssless 生成载荷：./xssless.py burpexportfile 4. 搞定！ 更详细的教程请参见此处 功能特性 从导入的 Burp 代理请求自动生成 XSS 载荷 载荷完全异步，不会冻结用户浏览器 载荷已优化，但建议使用第三方工具进行压缩 可通过 -p 选项轻松提取和设置 CSRF 令牌 支持 POST multipart，以及通过 -f 选项进行 XSS 文件上传...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 持久化与 CVE-2024-49039：任务计划程序中的一个攻击面 WPTaskScheduler.dll 是任务计划程序的一个组件，自 Windows 10 1507 版本起存在。 这很可能是一个用于持久化的后门工具，经安全研究人员分析， 发现它能够绕过受限令牌沙箱、子进程限制，并提升至中等完整性。 ??? 1: 建立 RPC 连接，但受限令牌（如 Google Chrome 渲染器进程）似乎无法建立 RPC 连接， 因此它可能没什么用？不过 audio.mojom.AudioService 和 gpu-process 的绕过成功了…… 2: 似乎...

CVE-2026-80099

CVE-2026-80099 PoC 针对捆绑了 wp-module-data 的 Newfold WordPress 插件的未认证身份验证绕过与 RCE 漏洞利用工具。 概述 本工具利用 Newfold wp-module-data 模块中的 Bearer token 验证缺陷。当使用受影响的 Newfold 插件的 WordPress 站点未连接到 Hiive 时，HiiveConnection::getauthtoken 返回 false。该值经过 strrev 处理后进行哈希，使秘密盐值退化为公开常量： sha256"" =...

SlackPirate

SlackPirate - Slack列挙・抽出ツール これはPythonで開発されたツールで、ネイティブのSlack APIを使用して、アクセストークンが与えられたSlackワークスペースから「興味深い」情報を抽出します。 2018年5月時点で、Slackの顧客数は800万を超え、その数は急速に増加しています。統合と「ChatOps」の可能性は無限であり、チーム（開発者だけではありません！）が非常に強力なワークフローやSlackボット/アプリケーションのやり取りを作成できるようにします。...

CVE-2023-31779

CVE-2023-31779 Wekan中的存储型XSS 描述 ：在"对评论做出反应"功能中存在存储型XSS漏洞。具有看板用户权限的攻击者可以在打开带有恶意反应卡片的用户的浏览器中执行JavaScript代码。 影响 ：攻击者可以窃取Meteor.loginToken或更改页面内容进行钓鱼攻击。 CVSSv3.1向量 ：AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 5.4 CWE ：CWE-79：在网页生成过程中对输入的不当中和（跨站脚本） 受影响组件 ：cardCommentReactions.js 供应商 ：开源看板工具 Wekan。 受影响产品 Wekan...

cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

wshlient

Wshlient Webシェルクライアント 説明 & デモ Wshlient は、非常にシンプルでありながら多用途に設計されたWebシェルクライアントです。HTTPリクエストを含むテキストファイルを作成し、Wshlient がコマンドを注入する場所を指定するだけで、シェルを楽しむことができます。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 上記の動画が機能しない場合: インストール Python標準ライブラリ以外では、Wshclient は requests...

ator

認証トークン取得・置換エクステンダー はじめに Webセキュリティテストの世界では、自動化が鍵となり、Burp Suiteが第一選択肢です。しかし、Burpを自動スキャンに真に活用するには、適切なプラグインが必要です。そこで登場するのがATORです。このオープンソースのBurpプラグインは、以下のようなさまざまなシナリオにおけるトークン管理と置換を簡素化することで、スキャン機能に革命をもたらすように設計されています。 1. アクセストークンとリフレッシュトークンの管理 2. XMLおよびJSONリクエストボディ内のトークン置換 3. URLおよびCookie内のトークン置換...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-攻击-事后书面报告 本事后报告审视了针对Oracle Cloud身份与认证基础设施的2025年供应链入侵事件。报告详述了威胁行为者如何利用遗留Oracle Access Manager（OAM）实例中未修补的预认证远程代码执行漏洞（CVE-2021-35587，CVSS 9.8）来伪造认证令牌，并在数月内不被察觉地运作。报告评估了爆炸半径——影响了超过140,000个租户并暴露了600万条用户记录——对遗留资产暴露进行了根本原因分析，并概述了即时令牌撤销、短期SIEM增强以及长期零信任安全建议。...