CVE-2024-10508

Unauthenticated Privilege Escalation via Password Recovery on RegistrationMagic = 6.0.2.6 Disclaimer : This information is provided for educational purposes only. This document aims to raise awareness of security vulnerabilities and should not be used for any unauthorized or malicious activities...

CVE-2022-1388-rs

CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...

EasyTokens

EasyTokens Un servidor de phishing mediante código de dispositivo para emulación de adversarios. Captura tokens OAuth de Microsoft 365 a través del flujo de Concesión de Autorización de Dispositivo. Inspirado en GraphSpy. Advertencia — Solo uso autorizado. Esta herramienta está destinada a tester...

CVE-2019-0803

CVE-2019-0803 Win32k Elevation of Privilege Poc Screenshot 效果图 Reference steal Security token https://github.com/mwrlabs/CVE-2016-7255...

CVE-2023-48223

CVE-2023-48223 PoC Confusión de Algoritmos fast-jwt Este repositorio demuestra la confusión de algoritmos JWT en fast-jwt cuando la verificación del token no bloquea los algoritmos permitidos. Configuración del Entorno Requisitos Node.js 18 o más reciente npm OpenSSL debe estar disponible en tu...

some-tweak-to-hide-jwt-payload-values

algunos-ajustes-para-ocultar-valores-de-payload-jwt Un puñado de ajustes e ideas para proteger el payload JWT, haciendo inútil intentar decodificarlo al alterar constantemente su valor, asegurando que la salida decodificada sea ininteligible mientras se impone una sobrecarga de rendimiento mínima...

Koh

Koh Koh es un conjunto de herramientas en C y Archivos de Objeto Beacon BOF que permite la captura de material de credenciales de usuario mediante una fuga intencionada de tokens/sesiones de inicio de sesión. Parte del código se inspiró en el proyecto Internal-Monologue de Elad Shamir sin licenci...

DaaC2

DaaC2 - Discord como un C2 Escribí esto porque estaba aburrido y quería jugar con un bot de Discord, para ver si podía construir una línea de comunicación entre un servidor C2 y un agente a través de Discord. Resulta que funciona bastante bien. Idealmente, con más tiempo, usaría esto como un...

Microsoft365_devicePhish

Microsoft365devicePhish Abusando del flujo de autorización OAuth de Microsoft 365 para ataques de phishing Este es un script simple de prueba de concepto que permite a un atacante realizar un ataque de phishing contra el flujo de autorización OAuth de Microsoft 365. Usando esto, uno puede...

MDaemon-Advisories

MDaemon-Advisories MDaemon Advisories: CVE-2021-27180 Reflected XSS CVE-2021-27181 CSRF Token Fixation CVE-2021-27182 Iframe injection CVE-2021-27183 Remote Code Execution Those vulnerabilities were already patched on January 2021 and are published for CVE purposes. They can be chained to achieve...

Invoke-CradleCrafter

Invoke-CradleCrafter v1.1 Introducción Invoke-CradleCrafter es un generador y ofuscador de cunas de descarga remota de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2016, tras publicar Invoke-Obfuscation, continué actualizando mi hoja de cálculo de cunas de descarga remo...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Trust-Decision-Security

Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Remote Code Execution by IP restriction bypass and using default admin AIP token Full walkthrough https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke @0xBoku...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools 버전 2. c Google LLC. 2015 - 2024 James Forshaw이 개발했습니다. 이것은 Windows에서 샌드박스의 다양한 속성을 테스트하기 위한 작은 PowerShell 도구 모음입니다. 많은 도구가 -ProcessId 플래그를 사용하며, 이 플래그는 샌드박스 프로세스의 PID를 지정하는 데 사용됩니다. 도구는 해당 프로세스의 토큰을 가장하고 해당 위치에서 허용되는 액세스를 결정합니다. 또한 시스템을 적절히 열거할 수 있도록 이러한 도구를 관...

CVE-2024-21338

CVE-2024-21338 Local Privilege Escalation from Admin to Kernel vulnerability on Windows 10 and Windows 11 operating systems with HVCI enabled. Compiling Use Microsoft Visual Studio with the C++ package to successfully compile the PoC on both Release and Debug modes. Post Original blog post:...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API & APC Injection The x64dbg memory dump reveals that Agent Tesla uses Native API NT API calls for low-level operations, including APC Asynchronous Procedure Call injection. Key Functions Observed: NtQueueApcThread – Injects code into a target thread via APC. NtReadVirtualMemory –...

TurkoRat

VERSIÓN TELEGRAM ⚔️ TurkoRat 🛡️ Servidor de Telegram: https://t.me/turcoflex Servidor de Discord: https://discord.gg/xTsJReFG84 únete al nuevo discord 🌐 〢 Contenido 📁 Configuración ⚔️ Características 📸 Capturas de pantalla 📝 Por hacer 📜 Licencia ⚠️ Nota 📁 〢 Configuración Instala Node.js IMPORTANTE:...