CVE-2024-37051

CVE-2024-37051 分析 概要 CVE-2024-37051 は、JetBrains の IntelliJ ベースの IDE に見つかった脆弱性で、GitHub プラグインに影響を与えます。悪意のあるプルリクエスト PR が読み込まれると、GitHub アクセストークンが不正に露出される可能性があります。 技術詳細 この脆弱性は、IDE 内で PR をレンダリングする際に発生します。悪意のある PR により、IDE が攻撃者の指定した URL に GitHub トークンを送信する可能性があります。パッチにはホスト検証が含まれており、トークンが認可された GitHub...

CVE-2024-30896

CVE-2024-30896 要約 influxdb のビジネスロジックの欠陥により、有効な allAccess トークンを持つユーザーが、現在の認可トークンを一覧表示することで、その権限をオペレーターレベルに昇格させることができます。 シナリオ 攻撃者は、管理者から自組織内でのみ有効な allAccess トークンを付与されたユーザーである可能性があります。 このユーザーの権限では、組織内の完全な制御が可能ですが、他の組織とのやり取りは引き続き防止されます。 影響 この脆弱性により、ユーザーは influxdb...

CVE-2020-24030

CVE-2020-24030 Descripción ForLogic Qualiex v1 y v3 tiene una expiración de token débil. Esto permite la escalada de privilegios remota no autenticada y el acceso a datos sensibles mediante la reutilización de tokens. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación públic...

ADFSDump

ADFSDump 一个用于从 AD FS 中导出各种好东西的 C 工具。 由 Doug Bienstock @doughsec 在 Mandiant FireEye 期间创建。 该工具设计为与 ADFSpoof 配合使用。ADFSdump 将输出使用 ADFSpoof 生成安全令牌所需的全部信息。 详细描述 ADFSDump 是一个从 Active Directory 和 AD FS 配置数据库中读取生成伪造安全令牌所需信息的工具。这些信息随后可以输入到 ADFSpoof 中以生成相应令牌。 要求 ADFSDump 必须在 AD FS 服务帐户的用户上下文下运行。您可以通过在 AD FS...

BackupCreds

BackupCreds | | | | | | | Dump all the Creds! | | | | | | | | | | | | Lefteris lefty Panos | || 滥用 SeTrustedCredmanAccessPrivilege 转储用户凭据 该程序能够转储用户在 Windows 凭据管理器中存储的凭据。 在存在提权 shell 且当前有多个用户登录的情况下，这是一种有用的技术。 步骤 1. 找到我们要转储其凭据的用户对应的 WinLogon 进程 2. 使用 PROCESSQUERYLIMITEDINFORMATION 访问权限打开 WinLogon 进...

SpawnWith

SpawnWith 一个实验性的 Beacon 对象文件（BOF），提供了 spawnas 和 inject 命令之外的替代方案。它暴露了一个新命令 spawnwith pid listener，执行以下操作： 1. 获取目标进程的句柄。 2. 获取进程主令牌的句柄。 3. 将主令牌复制为模拟令牌。 4. 获取 Beacon 的 spawnto 值。 5. 尝试使用 CreateProcessWithTokenW 以复制的令牌生成一个新进程。 如果此尝试失败，则尝试 CreateProcessAsUserW。 6. 将 Beacon shellcode 注入生成的进程。 如果是...

langflow-cors-scanner

CVE-2025-34291 — Validación de origen / CORS de Langflow Descripción general La configuración de CORS demasiado permisiva combinada con la configuración de cookie de token de actualización permite el robo de credenciales. Campo| Valor ---|--- CVE| CVE-2025-34291 Gravedad| HIGH Producto| Langflow...

TokenStealer

TokenStealer 一个我前阵子编写的用于窃取和操作 Windows 令牌的简单工具。 部分代码取自并改编自 https://github.com/FSecureLABS/incognito 显然，你需要 Impersonation 或 AssignPrimary 特权以及 Debug 特权才能访问所有进程。 通常情况下，你应该以最高本地权限（如 SYSTEM）运行此工具。 TokenStealer.exe + My personal simple and stupid Token Stealer... ; + v1.0 @decoderit 2023 ! Usage: -l:...

Alibab-Nacos-Unauthorized-Reset-PWD

漏洞影响 在 Nacos = 2.2.0 中发现了一个问题。当用户使用默认的 JWT Key 时，攻击者可以重置任意用户的密码并接管该用户账户。 漏洞产品 Nacos = 2.2.0 版本 漏洞复现 步骤 1：获取用户名（可以利用旧漏洞或猜测） 步骤 2：重置密码 PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept: application/json, text/plain, / accessToken:...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Kubernetes 服务账户令牌被挂载至 HostPath 程序代码（YAML + Python 漏洞利用） vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec: containers: - name: app image: nginx volumeMounts: - mountPath:...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – OAuth2 隐式授权片段劫持 程序代码（Node.js + 漏洞利用） // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri = req.query.redirecturi; const state = req.query.state || ''; // Simulate...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

PrintSpoofer

PrintSpoofer Windows 10 および Server 2016/2019 上で SeImpersonatePrivilege を悪用して LOCAL/NETWORK SERVICE から SYSTEM へ昇格します。 詳細: https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/. 使用方法 -h オプションを使用してヘルプメッセージを確認できます。 C:\TOOLSPrintSpoofer.exe -h PrintSpoofer v0.1 by @itm4n Provided that t...

ExtendedMacro

ExtendedMacro ExtendedMacroは、BurpSuiteプロキシ用のプラグインです。BurpSuiteのマクロ機能と類似した拡張機能を提供します。主な機能は、Intruder、Repeater、Scanner、Sequencer、Spider（ProxyおよびExtenderツールを除く）からトリガーされるすべてのリクエストの前に、1つ以上のリクエストを実行できることです。任意のレスポンスからデータを抽出し、後続のリクエストにデータを置換または追加できます（CSRFトークン、セッションの置換、新しいヘッダーの追加など）。...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

DataEase < 2.10.4 - Authentication Bypass via Whitelist Path Traversal

DataEase versions up to and including 2.10.3 contain an authentication bypass in io.dataease.auth.filter.TokenFilter. The filter passes the raw, unnormalized request URI to WhitelistUtils.match, which only checks for whitelisted prefixes such as /geo/, /customGeo/, /map/, /oauth2/, and /websocket...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...