#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
abraxas/gitea-public-only-pat-orgProva de conceito de laboratório para um bypass de autorização no Gitea, onde um PAT somente público com write:organization cria uma organização…
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Alta - Remoto - Resíduo de privilégio / Escrita de arquivo - SFTP copy-file ignora WRITE no destino
abraxas/joomla-menu-items-apiJoomla 6.1.3 - Alta - Remota - ACL - API de itens de menu remanescente
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - IDOR - um JWT de controlador é um token de frota
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - Alta - Remoto - Resíduo de privilégio - assistente /install obsoleto insere segundo ADMIN
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilégio remanescente - GET export-key chaves privadas
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - Alta - Remota - Privilégio remanescente - UidField uid 0
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - Alta - Remota - Bypass de acesso à rede - captive lastseen roam
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilégio remanescente - Nome de administrador LDAP
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - Alta - Remoto - Privilégio residual - SOAP POST /user copia UserDTO.rights incluindo ADMIN
abraxas/joomla-articles-catidJoomla 6.1.3 - Alta - Remota - ACL - POST /api/v1/content/articles ignora a ACL por categoria
