YesWiki < 4.5.4 - Cross-Site Scripting

YesWiki 4.5.4 contains a reflected cross-site scripting caused by unsanitized idformulaire parameter in /?BazaR endpoint, letting attackers steal cookies and hijack sessions, exploit requires user to click malicious link. id: CVE-2025-46550 info: name: YesWiki 4.5.4 - Cross-Site Scripting author:...

CVE-2023-27524

CVE-2023-27524 : Contournement d'authentification Apache Superset Script pour vérifier si un serveur Apache Superset fonctionne avec une configuration par défaut non sécurisée CVE-2023-27524. Le script vérifie si les cookies de session d'un serveur Superset sont signés avec des SECRETKEYs Flask p...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 — это уязвимость в сканере HitmanPro, позволяющая повысить привилегии через эксплуатацию переполнения буфера пула ядра. Представленные эксплойты используют атаку перезаписи указателя квотного процесса Quota Process Pointer Overwrite, описанную в статье Тарьея...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

prestashop-exploits

prestashop-exploits Raccolta di exploit/POC per le vulnerabilità dei cookie di PrestaShop CVE-2018-13784 Fare riferimento a https://ambionics.io/blog/prestashop-privilege-escalation per i dettagli...

SharpCookieMonster

SharpCookieMonster root@kitploit: .&@. .@@. &&&@ @/ @ @ & ,& &@@@@/ &/ @ &@ @@@@@@@@ @. @. @@/ @ @@@@@@@/ @, @@ @ @@@@@@@@ && %%/%%&//... /% @@@@@@@@ @ ,@///////@. .@..@, %@@ &/////@@. .&@/////////////////&@. &%///@. &/////////////////////////%@...

Awesome_shiro

Awesome-shiro CVE-2016-4437 Strumento per la deserializzazione di Shirodecodifica Base64--decifratura AES--deserializzazione Ambiente Funziona sia su linux/win10 Funziona sia con python2/python3 Poiché nella cartella module è presente ysoserial.jar, il progetto è un po' grande; siate clementi...

chlonium

Chlonium Chlonium ist eine Anwendung zum Klonen von Chromium-Cookies. Ab Chromium 80 werden Cookies mit AES-256 GCM verschlüsselt, wobei ein Zustandsschlüssel verwendet wird, der in der Local State-Datei gespeichert ist. Dieser Zustandsschlüssel wird mit DPAPI verschlüsselt. Dies ist eine Änderun...

lk_scraper

लिंक्डइन स्क्रैपर किसी भी लिंक्डइन डेटा को स्क्रैप करता है स्थापना root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper सेटअप Docker compose का उपयोग करके root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 केवल Selenium सर्वर के लिए Docker का उपयोग करना...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS Iniezione di comandi invia questa richiesta HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2024-43044-jenkins

Introduzione Questo è un exploit per CVE-2024-43044, una lettura arbitraria di file che permette a un agente di recuperare file dal controller. L'exploit sfrutterà la vulnerabilità per leggere file al fine di falsificare un cookie remember-me per un account amministratore e ottenere accesso al...

SharpChromium

SharpChromium Introduzione SharpChromium è un progetto .NET 4.0+ CLR per recuperare dati da Google Chrome, Microsoft Edge e Microsoft Edge Beta. Attualmente può estrarre: Cookie in formato JSON Cronologia con i cookie associati per ogni elemento della cronologia Accessi salvati Nota: Tutti i cook...

teams_dump

PoC per dump e decrittazione dei cookie nell'ultima versione di Microsoft Teams extract.py esegue il dump senza argomenti extract.exe è semplicemente extract.py impacchettato in un exe teamsdump.py Elenca i valori nel database root@kitploit: python.exe .\teamsdump.py teams --list Table: meta...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key...

CVE-2024-44000

IT GenCookieSessionHijack è uno strumento PoC progettato per sfruttare i log di debug esposti in modo insicuro dai siti WordPress ed estrarre i cookie di sessione. Ciò consente all'attaccante di dirottare sessioni amministrative attive e ottenere accesso non autorizzato al pannello di...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

CVE-2024-40511

CVE-2024-40511 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMServerAdmin.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato, sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMServerAdmin.asmx...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2024-6529

Prova di Concetto PoC per Vulnerabilità nei Plugin WordPress Questo repository contiene script di Prova di Concetto PoC per varie vulnerabilità scoperte in diversi plugin WordPress. Questi script dimostrano come un attaccante può sfruttare queste vulnerabilità per eseguire azioni dannose. Indice...

ios11-cookie-set-expire-issue

Problema di impostazione / scadenza dei cookie in iOS 11 Sembra esserci un problema intermittente con l'impostazione e la scadenza dei cookie nelle app web della schermata Home di iOS 11. Si possono osservare due comportamenti errati: Quando un cookie viene impostato e poi l'app viene chiusa e...