Gerenciamento de Identidade e Acesso (IAM)

hydragyrum/cve-2019-20933

Cliente de exploit de prova de conceito para bypass de autenticação no InfluxDB (CVE-2019-20933). Executa consultas arbitrárias contra instâncias…

theway-hue/cve-2017-5689-checker

Verificador-explorador automatizado para CVE-2017-5689, escaneando painéis Intel AMT em busca de bypass de autenticação e reportando IPs vulneráveis.

te-papa/aws-key-disabler

Um pequeno script lambda que desativará chaves de acesso mais antigas que um determinado número de dias.

tanarchytan/cve-2021-1675

Correção sem desabilitar o Print Spooler

sec-it/monitorr-exploit-toolkit

Múltiplos exploits para Monitorr

hakivvi/cve-2021-3560

Exploit em C para CVE-2021-3560, um desvio de autenticação no polkit permitindo que usuários não privilegiados criem uma conta privilegiada via DBus,…

circuitsoul/poc-cve-2016-10555

Alterar o algoritmo RS256 (assimétrico) para HS256 (simétrico) - POC (CVE-2016-10555)

mesh3l911/cve-2021-3138

Discource POC

lightspin-tech/red-shadow

Escaneia configurações de IAM da AWS em busca de shadow admins, detectando políticas de negação mal configuradas que não restringem ações de usuários…

cyberark/skywrapper

SkyWrapper ajuda a descobrir formas suspeitas de criação e uso de tokens temporários na AWS

jayngng/bludit-cve-2019-17240

Bypass no formulário de login de mitigação do Bludit e faça upload de um arquivo malicioso para acionar um rev shell.

sourceincite/cve-2021-24085

Exploit de prova de conceito para CVE-2021-24085: elevação de privilégio baseada em CSRF no Microsoft Exchange Server via falsificação de token…

jweny/shiro-cve-2020-17523

Análise de duas técnicas de bypass de autenticação para Apache Shiro (CVE-2020-17523) com um ambiente de exploit reproduzível e exame detalhado da…

aker-gateway/aker

SSH bastião/host de salto/servidor de salto

s1lkys/cve-2020-29669

Macally WIFISD2

shanika04/cloudfoundry_uaa

CVE-2016-4468