ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

cookiescanner

cookiescanner Tool for check the cookie flag in multiple sites. Intro Tool created to do more easy the process of check the cookie flag when we are analyzing multiple web servers. If you want to know for why could be useful this tools? https://www.owasp.org/index.php/SecureFlag...

codoforum

CVE-2020-5842 Vulnerabilidad de XSS almacenado en Codoforum 4.8.3 Listado en: Exploit-db, Cve Mitre y The daily swig Mientras buscaba un software de foro gratuito para nuestra comunidad, encontré Codoforum. Después de instalarlo, nosotros Vyshnav Vizz probamos algunos payloads XSS simples para...

chromecookiestealer

Chrome Cookie 窃取器（和注入器） 利用 Chrome 的远程 DevTools 协议附加到 Chrome，并 窃取/注入/清除/删除 cookie。 深受 WhiteChocolateMacademiaNut 启发。 Cookie 以 JSON 对象形式导出，使用 Chrome 自带的 格式。 要加载的 cookie 也使用相同的格式。 仅供合法使用。 功能 导出 Chrome 的 cookie 将导出的 cookie 注入（另一个）Chrome 实例 清除 Chrome 的 cookie 编译时可设置默认值 快速开始 窃取受害者的 cookie： root@kitploi...

CVE-2023-45857-Demo

Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar con dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del...

CVE-2026-50522

CVE-2026-50522 PoC: RCE por Deserialización de SharePoint Ejecución remota de código no autenticada en SharePoint Server mediante deserialización de la cookie SecurityContextToken Exploit de escaneo masivo para CVE-2026-50522 dirigido a Microsoft SharePoint Server local on-premises. Abusa de la...

nodejshell

NODEJSHELL - Reverse shell exploit for NodeJs deserialization CVE-2017-5941 The exploit automatically generates the reverse shell payload which is encoded in decimal and then in base64. After that, this payload is sent via an HTTP POST request that serializes the user input and stores it in a...

CVE-2024-43044-jenkins

简介 这是一个针对 CVE-2024-43044 的利用工具，该漏洞允许代理从控制器读取任意文件。 该利用工具将利用该漏洞读取文件，伪造一个管理员账户的“记住我”Cookie，从而获取对 Jenkins 脚本引擎的访问权限。 查看完整的分析文章：https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ 构建利用工具 root@kitploit: mvn package 运行利用工具 root@kitploit: 利用工具用法： java -jar exploit.jar modesecret java -jar...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Estrategias de detección, análisis y respuesta para los intentos de explotación de CVE-2024-3400 dirigidos a los portales GlobalProtect de Palo Alto PAN-OS. Incluye IOCs, patrones de explotación y guía de mitigación. Investigación del Incidente CVE-2024-3400 🔍...

rabid

RABID RA pid B ig I P D ecoder What it is A CLI tool and library allowing to simply decode all kind of BigIP cookies. Features Support all 4 cookie formats CLI tool & library Hackable References Homepage / Documentation: https://orange-cyberdefense.github.io/rabid/ Author Made by Alexandre ZANNI...

CVE-2016-4437

shiro-1.2.4-漏洞工具 解rememberMe值并导出对应的class文件 使用方式 xk-mt-rememberMe解码.py 运行讲解：运行后先输入密钥或者回车默认密钥为‘kPH+bIxk5D2deZiIxcaaaA==’，在输入请求包里面的rememberMe值，解析后会提示输入导出文件名会自动加class,如果不导出则直接回车。 运行启动：python xk-mt-rememberMe解码.py xk-mt-单个域名单个密钥检测.py...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

Web-Penetration-Test

Web-Penetration-Test Explotando vulnerabilidades de WordPress CVE-2025-34077, bypass de autenticación mediante inyección de cookies y escalada de privilegios a root. Parte de mi Especialización en Ciberseguridad. Día 1: Hackeando mi primer sitio web Informe de laboratorio: Explotando el servidor...

CVE-2024-34452

CVE-2024-34452 - Vulnerabilidad de Cross-Site Scripting XSS en CMSimpleXH Resumen Se ha identificado una vulnerabilidad de cross-site scripting XSS en CMSimpleXH versión 1.7.6. Esta vulnerabilidad permite a usuarios autorizados subir archivos SVG que contienen código JavaScript malicioso. El...

GlobalUnProtect

GlobalUnProtect Herramienta PoC para descifrar y recopilar la configuración de GlobalProtect, cookies y archivos HIP de instalaciones de cliente en Windows. Entrada de blog: https://rotarydrone.medium.com/4a1d8fc7773e Uso Ejecutar como standalone o en memoria mediante execute-assembly o...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

markdown CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP Object Injection → RCE -red 📋 Descripción CVE-2026-45247 es una vulnerabilidad crítica de Inyección de Objetos PHP PHP Object Injection en la extensión Mirasvit Full Page Cache Warmer para Magento 2 y Adobe Commerce. Un...

WebView2-Cookie-Stealer

Blog Post Please read this blog post to get more information. Source Code This code is a modified version of Microsoft's WebView2 Code. The current code can be cleaned up and made much better. Demo Launch Example Usage Example Usage Tested on Windows 10 & 11. When the binary is executed...

MIPS-CVE-2014-9222

Disclaimer Tutorials are for informational and educational purposes only. I believe that ethical hacking, information security and cyber security should be familiar subjects to anyone using digital information and computers. I believe that it is impossible to defend yourself from hackers without...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

tough-cookie-patch-cve-2023-26136

RFC6265 Cookies y CookieJar para Node.js Sinopsis javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...