cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Critical unauthenticated RCE in cPanel & WHM. Four HTTP requests forge a root session via CRLF injection into the password field of a preauth session. No auth, no preconditions, every supported tier affected. Disclosed 2026-04-28 by Sina Kheirkhah / watchTowr Labs...

DECEIVE

DECEIVE DECEIVE, el DECeption with Evaluative Integrated Validation Engine , es un sistema honeypot de alta interacción y bajo esfuerzo. A diferencia de la mayoría de los honeypots de alta interacción, DECEIVE no proporciona a los atacantes acceso a ningún sistema real. La IA hace todo el trabajo...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2025-68461

CVE-2025-68461 扫描器 一个用于检测 Roundcube Webmail 安装中跨站脚本 XSS 漏洞的 C++ 安全扫描工具。 影响 未经授权访问用户账户 会话劫持 数据泄露 以用户身份执行未授权操作 受影响版本 扫描器检查以下存在漏洞的版本： 1.5.x 系列： 1.5.0 至 1.5.11 1.6.x 系列： 1.6.0 至 1.6.11 缓解措施 升级到： Roundcube Webmail 1.5.12 或更高版本（适用于 1.5.x） Roundcube Webmail 1.6.12 或更高版本（适用于 1.6.x） ✨ 特性 自动检测 Roundcube...

bucky

Bucky 一个S3账户ID枚举与存储桶发现工具 给定一个可访问的S3存储桶，bucky会提取其所属的12位AWS账户ID，然后通过模糊测试存储桶名称（使用一个单词列表）来发现同一账户下的其他存储桶——所有这些都通过一条命令完成。 功能说明 1. 枚举账户ID — 利用s3:ResourceAccountIAM条件键，通过内联STS会话策略逐位暴力破解12位AWS账户ID 2. 发现更多存储桶 — 使用并发工作者从单词列表中模糊测试存储桶名称，以查找同一账户下的其他存储桶 3. 报告所有信息 — 账户ID、存储桶区域以及所有发现的存储桶 为何重要...

evilginx2

Evilginx 3.0 Evilginx 是一种中间人攻击框架，用于窃取登录凭据以及会话 Cookie，从而能够绕过双因素认证保护。 该工具是 2017 年发布的 Evilginx 的继承者，原版使用了自定义版本的 nginx HTTP 服务器来提供中间人功能，充当浏览器与被钓鱼网站之间的代理。当前版本完全用 GO 编写，作为独立应用程序运行，实现了自己的 HTTP 和 DNS 服务器，使得设置和使用极其简单。 免责声明 我非常清楚 Evilginx 可能被用于恶意目的。这项工作仅用于展示熟练攻击者能够做到什么。防御者有责任考虑此类攻击，并设法保护其用户免受这类钓鱼攻击。Evilgin...

CVE-2026-57829

Helix Ultimate Framework — Unauthenticated Stored XSS comajax → Admin Session-Riding → Full Account Takeover This is the strongest finding in this research folder — CRITICAL, fully confirmed end-to-end. Unlike the delete-only bug in helixultimatedeletepoc.md, this one has a real, working path to...

penelope

Penelope 是一款面向渗透测试人员和 CTF 玩家的现代化 Shell 处理器。它提供了比基本 netcat 监听器更强大的替代方案，增加了自动 PTY 升级、会话管理、日志记录、文件传输和辅助模块功能。 目录 📥 安装 ⚙️ 功能特性 🖥️ 会话功能 🌍 全局功能 🧩 模块 💻 使用方法 ▶️ 典型用法示例 🎬 随机用法演示 🖲️ 主菜单命令 ⚡ 命令行选项 🔒 安全注意事项 📝 待办事项 ❓ 常见问题 🙌 致谢早期贡献者 安装 Penelope 运行于类 Unix 系统，包括 Linux、macOS 和 FreeBSD，且需要 Python 3.6+ 。 Kali Linux...

burp_global_match_replace

Global Match & Replace GMR Extensión de Burp Suite Global Match & Replace GMR amplía Burp Suite con reglas de coincidencia/reemplazo que se aplican globalmente o en múltiples herramientas de tu elección Repeater, Intruder, Proxy, etc.. Proporciona diferencias diffs por solicitud y respuesta para...

cve-2020-13777

Zeek test script for CVE-2020-13777 This script performs a simple test to check if a server is potentially vulnerable to CVE-2020-13777. CVE-2020-13777 causes GnuTLS to create unencrypted session tickets. This seems to be detectable by checking gnutls sets the keyname to zero - for which it uses...

CVE-2018-7935

CVE-2018-7935 POC Obtén una sesión válida primero curl http://192.168.8.1/html/index.html | grep SessionID Instrucciones: Edita exploit.py, inserta el SessionID capturado Estado de la vulnerabilidad: Confirmación recibida y parche publicado...

boundary

Boundary What is Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Website: https://www.developer.hashicorp.com/boundary/ Forums: HashiCorp Discuss Documentation: https://developer.hashicorp.com/boundary/docs Tutorials: HashiCorp's Learn Platform Boundary is an identity-awa...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

CVE-2020-29667

CVE-2020-29667 会话过期不足 | 预定义Cookie值 建议描述 在 Lan ATMService M3 ATM监控系统 6.1.0 中，远程攻击者能够使用默认的Cookie值（例如 PHPSESSID=LANIT-IMANAGER）来控制整个系统并操作远程ATM机的当前状态，这是由于会话过期不足和预定义Cookie值导致的。 附加信息 已向供应商发送了关于此漏洞的信函。 其他漏洞类型 CWE-613：会话过期不足 产品供应商 Lan ATMService LLC http://lanatmservice.ru/ 受影响产品代码库 受影响版本：M3 ATM监控系统...

DeadDialect

DeadDialect Every boot speaks a different language. Yesterday's binary is today's dead code. A session-unique RISC-V ISA remapping system. Every time the system boots, it generates a fresh cryptographic permutation of the instruction set. Binaries compiled for one session are cryptographically...

CVE-2025-65640

CVE-2025-65640 1. Información de Vulnerabilidad CVE ID: CVE-2025-65640 Actualmente RESERVADO Tipo de Vulnerabilidad: Stored Cross-Site Scripting XSS Puntuación CVSSv3: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N Vendedor: Arket/Bluenext S.r.l. Producto: Globe Document Intelligence Versión Afectada:...

moodle-cve

挑战创建 灵感 moodle CVE-2025-26529: 污染管理员日志以实现完全管理员账户接管 @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初步构想 我有以下 CTF 挑战构想： 1. 创建一个包含三个角色的 Web...

flask-session-cookie-manager

Flask Session Cookie 解码器/编码器 原作者 : Wilson Sumanang 修复与改进作者 : Alexandre ZANNI 源自 saruberoz.github.io 依赖项 Python 2 或 Python 3 itsdangerous Flask 安装 包管理器 BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 和 Python2： git clone...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Ejecución remota de código mediante deserialización de sesión PUT parcial sin autenticación + path traversal + deserialización basada en gadgets Descripción Las instancias de Apache Tomcat con el servlet por defecto con PUT habilitado readonly=false permiten escribi...

CVE-2021-40906

CVE-2021-40906 - XSS Reflejado en una zona no autenticada Aplicación: Consola de Administración Web de CheckMK Revisión de Software: De 1.5.0 a 1.5.0p25 Autor: Edgar Augusto Loyola Torres. Tipo de ataque: XSS Reflejado Solución: Actualizar a la Revisión de Software 1.6.0p26 o posterior Resumen: E...