EUVD-2026-92988

Improper authentication CWE-287 in the OAuth token endpoint in Cloud Foundry UAA allows a remote, authenticated attacker holding a valid user access token to obtain a fully-privileged clientcredentials token for the OAuth client that issued it, by presenting the user token as an OAuth 2.0 Bearer...

CVE-2026-59358 UAA OAuth Token Endpoint Vulnerability allows user access token reuse for client_credentials grant type

Improper authentication CWE-287 in the OAuth token endpoint in Cloud Foundry UAA allows a remote, authenticated attacker holding a valid user access token to obtain a fully-privileged clientcredentials token for the OAuth client that issued it, by presenting the user token as an OAuth 2.0 Bearer...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...

CVE-2019-19609-EXPLOIT

CVE-2019-19609 漏洞利用 针对 Strapi 中 CVE-2019-19609 的漏洞利用（strapi-3.0.0-beta.17.7 及更早版本的远程代码执行）。 我曾面对此漏洞的场景，但没有公开的漏洞利用代码。我决定自己编写并在此分享。 安装 git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt JSONWEBTOKEN -l LHOST -p LPORT...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 远程代码执行，通过绕过IP限制并使用默认管理API令牌 完整指南 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

Auto-Elevate

Auto-Elevate 此工具演示了UAC绕过和Windows内置功能的能力。该工具自动定位winlogon.exe，窃取并模拟其进程令牌，并使用窃取的令牌生成一个新的SYSTEM级进程。结合来自hfiref0x的UACME工具中的UAC绕过方法41（ICMLuaUtil UAC绕过），此工具可以将低权限的管理员帐户自动提升到NT AUTHORITY\SYSTEM。 下图演示了在Windows 10 21H1上，使用UACME结合Auto-Elevate从低权限管理员帐户提升到NT AUTHORITY\SYSTEM的过程。...

DaaC2

DaaC2 - 将 Discord 用作 C2 我写这个是因为我太无聊了，想拿一个 Discord 机器人玩玩，看看能不能通过 Discord 在 C2 服务器和 agent 之间建立一条通信线路。结果发现效果还不错。理想情况下，如果有更多时间，我会把它用作初始投放器，然后通过注入升级我的 shell。但你知道，我不是红队队员——所以谁知道我实际上会用它做什么。我只是喜欢做东西。 更多信息可以在这里看到：https://crawl3r.github.io/2020-01-25/DaaC2 使用方法： 在 Discord...

metabase-pre-auth-rce-poc

Metabase 预授权 RCE CVE-2023-38646 POC 这是一个用 Python 编写的脚本，可用于利用 Metabase 软件中 CVE-2023-38646 所描述的安全漏洞。该漏洞影响 0.46.6.1 之前的开源版本以及 1.46.6.1 之前的企业版。 使用方法 该脚本需要 目标 URL 、设置令牌 setup token 以及要执行的 命令 。设置令牌可以通过 /api/session/properties 端点获取。复制 setup-token 键的值。 该 命令 将在目标机器上执行，目的是获取一个 反向 shell 。你可以在 RevShells...

Priv2Admin

目标是“翻译”Windows操作系统权限，使其指向以下路径之一： 1. 管理员权限 2. 完整性/机密性威胁 3. 可用性威胁 4. 纯粹混乱 权限列表及说明见：https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants 如果可以通过多种方式达成目标，优先级如下： 1. 使用内置命令 2. 使用PowerShell（仅当存在可用的脚本） 3. 使用非操作系统工具 4. 使用其他任何方法 你可以通过 whoami /priv...

cve-2024-55591-poc

CVE-2024-55591 - Omisión de Autenticación en Fortinet FortiOS Una implementación educativa en Go que demuestra la mecánica técnica de CVE-2024-55591 , una vulnerabilidad de omisión de autenticación que afecta a Fortinet FortiOS. Este repositorio está destinado estrictamente a la investigación de...

CVE-2025-51864

CVE-2025-51864 Descripción de la vulnerabilidad AIBOX es una aplicación web para explorar consultoría de IA y probar múltiples LLM. Permite a los usuarios chatear con varios LLM. Existe una vulnerabilidad de cross-site scripting XSS reflejado en el componente de chat, que podría provocar el robo ...

CVE-2018-19323

CVE-2018-19323：技嘉 GDrv 利用框架 概述 本仓库包含针对 CVE-2018-19323 的完整高级利用框架，该漏洞存在于技嘉 gdrv.sys 驱动中。此漏洞允许无特权用户读写任意模型特定寄存器（MSR），从而导致完整的 Ring-0（内核）沦陷，并将权限提升至 NT AUTHORITY\SYSTEM。 该框架设计为模块化、健壮且功能丰富，为安全研究、红队行动和漏洞分析提供了全面的工具。 主要特性 完整内核利用： 通过泄露 IA32LSTAR MSR 获得内核基址并执行令牌窃取 shellcode，实现权限提升。 多架构支持： 动态适配 x86 、x64 和 ARM6...

remote-control

Laravel 远程控制 在不共享凭据的情况下授予用户帐户远程访问权限。 安装 配置 用法 路由 创建远程访问 使用生成的访问令牌 安装 Remote Control 可以通过 Composer 安装： composer require "katsana/remote-control" 配置 该软件包将自动注册一个服务提供者。 接下来，你需要发布 Remote Control 的配置文件： php artisan vendor:publish --provider="RemoteControl\RemoteServiceProvider" --tag="config" 用法 路由...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 是一个影响 Apache ShardingSphere ElasticJob-UI 3.0.0 及以下版本的漏洞，该漏洞会导致权限提升。但是，通过滥用提升后的权限，可以执行 JDBC 攻击并实现远程代码执行（RCE）。你可以从此处阅读漏洞分析，并从此处逐步阅读漏洞利用编写博客。 该漏洞利用的工作原理如下： 使用低权限账户登录。 获取未安全生成的 accessToken。 解码未安全生成的 accessToken。 从 accessToken 中解析解码后的数据。 从解析的数据中检索 root 账户凭据。 使用 root...

TurkoRat

TELEGRAM 版本 ⚔️ TurkoRat 🛡️ Telegram 服务器：https://t.me/turcoflex Discord 服务器：https://discord.gg/xTsJReFG84 加入新 Discord 🌐 〢 目录 📁 设置 ⚔️ 功能 📸 截图 📝 待办事项 📜 许可证 ⚠️ 注意 📁 〢 设置 安装 Node.js 重要提示：安装 Node.js 时，同时安装“Tools for Native Modules” = 勾选 Automatically install the necessary tools. Note that this will also...

CVE-2026-73312

CVE-2026-73312: Refresh token replay after access-token expiry XenForo before 2.3.13 can leave an OAuth2 refresh token reusable when its parent access token has expired. What happens XenForo intentionally lets a refresh token outlive its short-lived access token. During rotation it creates the...

DiscoRape

DiscoRape DiscoRape 是一个用 python3.8 编写的 Discord 自机器人（selfbot）。 本仓库 fork 自此示例仓库 由 EC-discord 制作 预览 📝 安装与运行 pip3 install -r requirements.txt 将你的 token 添加到 data/config.json 中 通过 python3 selfbot.py 运行 或者你可以 支持与贡献 如需支持，你可以加入我的支持 Discord，你可以在下方找到入口 或者你可以在此处开启议题/拉取请求...

libinjection

libinjection SQL / SQLI 标记解析器分析器。适用于 C 和 C++ PHP Python Lua Java（外部移植） LuaJIT/FFI（外部移植） 详情及演示请参见 https://www.client9.com/ 简单示例： include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state; int issqli; const cha...

CVE-2026-71206-PoC

CVE-2026-71206 — Shiori: JWT CheckToken nunca vuelve a validar el estado de la cuenta Producto: go-shiori/shiori Archivo: internal/domains/auth.go CWE: CWE-613 — Expiración de sesión insuficiente CVSS 3.1: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L — 8.2 Alta CNA: Turan Security · registro CVE Descripci...