elementalsouls

Esta skill oferece uma matriz de ataque para appliances externos de SSL VPN/acesso remoto (Cisco ASA, Fortinet FortiGate, Citrix NetScaler, Palo Alto GlobalProtect, Pulse Secure, SonicWall, F5 Big-IP). Ela cobre identificação de versão, CVEs (2018-2026), credenciais padrão, divulgação de configuração e exploits pré-autenticação como RCE/SSRF/path-traversal.

O contrabando de requisições HTTP (CL.TE, TE.CL, H2.CL, H2.TE) ocorre quando proxies front-end e servidores back-end discordam sobre os limites das requisições devido a inconsistências na análise dos cabeçalhos Content-Length e Transfer-Encoding.

Contém payloads de segurança, tabelas de bypass, wordlists, nomes de padrões gf, listas de bugs e tabelas de validade condicional. Utilize para obter payloads específicos para vulnerabilidades como XSS/SSRF/SQLi, técnicas de bypass, ou para verificar a submissibilidade de um achado e o que não submeter.

Identifica e explora configurações incorretas de segurança de API, como atribuição em massa, ataques JWT, poluição de protótipo, CORS e adulteração de verbos HTTP.

Esta skill detecta ataques SAML/SSO, como XML Signature Wrapping (XSW1-XSW8), injeção de comentários em NameID, remoção de assinatura e confusão de chaves, que exploram vulnerabilidades no processamento de asserções e assinaturas SAML.

Habilidade para caçar vulnerabilidades diversas, desenvolvida a partir de 225 relatórios públicos de bug bounty, para uso em qualquer alvo.

Metodologia para detectar patches do SOC do cliente, atividade de atacantes e mudanças no estado de segurança durante um engajamento de red-team, convertendo essas observações em descobertas entregáveis. Esta abordagem é baseada em trabalho real de red-team onde clientes corrigiram vulnerabilidades rapidamente e atacantes externos estavam ativos.

Uma skill para caçar vulnerabilidades de condição de corrida, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange casos modernos de ataque de pacote único HTTP/2 e cenários comuns como resgate duplo de cupom, gasto duplo de cartão-presente, corrida de validação MFA-OTP, corrida de criação de conta e gasto duplo de token cripto.

Uma skill para caçar vulnerabilidades de subdomínio, construída a partir de 15 relatórios públicos de bug bounty. Inclui fingerprints de provedores modernos para serviços como Microsoft Azure DevOps, Zendesk, Vercel e AWS, detalhando métodos específicos de aquisição.

Uma skill para caçar vulnerabilidades SQLi, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange injeção NoSQL moderna, SQLi de fragmento bruto ORM, injeção SOQL de segunda ordem, SQLi cego baseado em tempo em resolvedores GraphQL e SQLi em OIDC-p.

Detecta injeção de template server-side (SSTI) em motores como Jinja2, Twig e Freemarker, usando expressões matemáticas avaliadas no servidor. Após identificar o motor, escala para RCE através de padrões específicos.

Habilidade de caça para vulnerabilidades de bypass de autenticação. Desenvolvida a partir de 12 relatórios públicos de bug bounty, cobrindo SAML XSW/parser-differential, SAML signature stripping, bypass de imposição de domínio SAML, reutilização de asserção cross-IdP e bypass de SSO via WordPress XMLRPC.