#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
abraxas/gitea-public-only-pat-orgProof-of-Concept-Lab für eine Gitea-Autorisierungsumgehung, bei der ein nur-öffentlicher PAT mit write:organization über POST /api/v1/orgs eine…
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Hoch - Remote - Verbleibende Berechtigungen / Dateischreiben - SFTP copy-file überspringt Ziel-WRITE
abraxas/joomla-menu-items-apiJoomla 6.1.3 – Hoch – Remote – ACL – API-Reste bei Menüeinträgen
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - IDOR - ein Controller-JWT ist ein Flotten-Token
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 – Hoch – Remote – Privilegien-Rest – veralteter /install-Assistent fügt zweiten ADMIN hinzu
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET export-key private keys
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 – Hoch – Remote – Privilegien-Rest – UidField uid 0
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 – Hoch – Remote – Umgehung der Netzwerkzugriffskontrolle – Captive Lastseen Roam
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT – Hoch – Remote – Verbleibende Berechtigung – LDAP-Admin-Name
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 – Hoch – Remote – Verbleibende Berechtigungen – SOAP POST /user kopiert UserDTO.rights einschließlich ADMIN
abraxas/joomla-articles-catidJoomla 6.1.3 – Hoch – Remote – ACL – POST /api/v1/content/articles ignoriert ACL pro Kategorie
abraxas/superset-g3-v0-import-sql-plantProof-of-Concept-Lab für eine Autorisierungsschwachstelle in Apache Superset 6.1.0, bei der ein Gamma-Dashboard-Editor über einen unversionierten…
