1754 matches found
aisecplus-week01-servicenow-ai-security-incident
AISec Plus Week01 - Mapa de la Amenaza Investigación de Incidentes de Seguridad en IA: Vulnerabilidad del Virtual Agent de ServiceNow CVE-2025-12420 ¿Qué Ocurrió? Se descubrió una vulnerabilidad crítica en la plataforma de IA de ServiceNow que permitía a un atacante no autenticado hacerse pasar p...
getSPNless
getSPNless 获取 Kerberos 服务票据的 Python 工具,使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库,安装依赖项后即可使用: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境(virtualenv)。 用法 python3 getSPNless.py -spn...
pypykatz
🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...
WhoWasI
WhoWasI Esta aplicación es capaz de suplantar a cualquier usuario con sesión iniciada y ejecutar comandos en el contexto del usuario suplantado. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por: Chris Thomas, chris dot Thomas at nccgroup dot com...
NamedPipePTH
NamedPipePTH 该项目是一个概念验证代码,用于在本地命名管道用户模拟中使用传递哈希(Pass-the-Hash)进行身份验证。另有一篇博客文章进行解释: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它基于项目 Invoke-SMBExec.ps1 和 RoguePotato 的代码实现。 过去我曾在某些 Offensive Security 项目中遇到这样的情况:我已经拥有一个 低权限 用户账户的 NTLM 哈希,需要在该用户账户下获取当前已沦陷系统的 shell——但现有的公共工具无法实现。假设这种情况还面临两个事实:NT...
SharpNamedPipePTH
SharpNamedPipePTH 该项目是一个 C 工具,用于在本地命名管道上使用哈希传递(Pass-the-Hash)进行身份验证,以实现用户模拟。你需要本地管理员权限或 SEImpersonate 权限才能使用。有一篇博客文章进行了解释: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它主要基于项目 Sharp-SMBExec 的代码。 过去,我在某些攻防安全项目中遇到了一些情况:我已经拥有了一个 低权限 用户账户的 NTLM 哈希,并且需要在当前已攻陷的系统上以该用户身份获取一个...
RegistrationMagic <= 5.0.1.7 - Authentication Bypass
RegistrationMagic WordPress plugin versions = 5.0.1.7 contain an authentication bypass caused by missing identity validation in socialloginusingemail, letting unauthenticated users log in as any site user, exploit requires knowing a valid username. id: CVE-2021-4073 info: name: RegistrationMagic ...
CVE-2017-11427-DEMO
CVE-2017-11427-DEMO Entorno básico $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $ python...
CVE-2026-20896
CVE-2026-20896: PoC de omisión de autenticación en la imagen Docker de Gitea !WARNING Usa este PoC solo en un laboratorio local o contra un sistema que estés autorizado explícitamente a probar. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Resumen CVE-2026-20896 ...
OpenCTI < 6.9.13 - Authentication Bypass via User Impersonation
OpenCTI 6.9.13 allows authentication bypass by supplying a Bearer token set to the admin user's internalid UUID instead of a valid JWT. The default admin internalid 88ec0c6a-13ce-5e39-b486-354fe4a7084f grants full admin access to the GraphQL API, effectively bypassing all authentication. id:...
WordPress Pie Register <= 3.7.1.4 - Authentication Bypass
An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting socialsite=true and manipulating the useridsocialsite parameter,...
CVE-2025-31161
CVE-2025-31161 es una vulnerabilidad de gravedad crítica que permite a los atacantes controlar cómo se maneja la autenticación de usuarios en el software de transferencia de archivos administrada MFT CrushFTP. Versiones afectadas: 10.0.0 a 10.8.3 y 11.0.0 a 11.3.0 Resumen del exploit: Las...
RISE-Ultimate_Project_Manager_e_CRM
CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Vulnerabilidad de seguridad: IDOR Referencia Directa Insegura a Objetos Componente afectado: endpoint de carga de imagen de perfil, controlador teammembers Software: RISE - Ultimate Project Manager & CRM Vendor: codecanyon Versión: 3.8.2 CVE OR...
CVE-2023-52268
Exploit de Bypass de Autenticación del Portal de Usuario Final de FreeScout CVE-2023-52268 Resumen Este exploit se dirige a una vulnerabilidad en el Módulo del Portal de Usuario Final de FreeScout versiones inferiores a 1.0.65 que permite a un atacante eludir la autenticación mediante una gestión...
watchTowr-vs-progress-moveit_CVE-2024-5806
CVE-2024-5806 Exploit para Progress MOVEit Transfer CVE-2024-5806. Consulta nuestra publicación en el blog en TBD. PoC en acción Consulta --help para, bueno, ayuda. Una ejecución típica debería verse así: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / ...
CVE-2024-51996
⚠️ CVE-2024-51996 - Symfony RememberMe Auth Bypass Exploit Exploit para la vulnerabilidad crítica CVE-2024-51996 , que permite el bypass de autenticación en aplicaciones Symfony que utilizan el mecanismo Remember Me. 🧠 Impacto : Suplantación de usuarios privilegiados como admin sin necesidad de...
CVE-2026-73317
CVE-2026-73317: Approval job authorization bypass XenForo before 2.3.13 lets an administrator with only the cache-rebuild permission dispatch an approval job as another user. What happens The ACP rebuild endpoint accepts a caller-supplied job class and options. Its authorization check asks only...
CVE-2026-55040-Mass-Exploit
Exploit de Bypass de Token JWT para Microsoft SharePoint CVE-2026-55040, CVSS 9.1. Forja tokens de autenticación usando tres vectores de ataque: Algoritmo "none" omite la verificación de firma Secretos HS256 débiles con soporte de diccionario de fuerza bruta Sustitución de clave RS256 Suplanta a...
CVE-2024-45337
Exploit de prueba de concepto para CVE-2024-45337 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-45337. Se puede utilizar para envolver ssh al interactuar con un servidor SSH implementado con golang.org/x/crypto = v0.30.0., mientras se almacenan en caché los permisos en ...
CVE-2026-63329
Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...