Invoke-SessionHunter

Invoke-SessionHunter 检索并显示远程计算机上活跃用户会话的信息。无需管理员权限。 该工具利用远程注册表服务查询远程计算机上的 HKEYUSERS 注册表配置单元。它识别并提取与活跃用户会话关联的安全标识符（SID），并将其转换为相应的用户名，从而提供当前登录用户的信息。 如果提供了 -CheckAdminAccess 开关，它将通过 Invoke-WMIRemoting 认证到您拥有本地管理员访问权限的目标来收集会话（这很可能检索到更多结果）。...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 XSS Almacenado Autenticado Existe una vulnerabilidad de Cross Site Scripting XSS Almacenado Autenticado en Support Board Versión 3.3.4 a través del parámetro Notes. El impacto de las vulnerabilidades de cross-site scripting puede variar de una aplicación web a...

CVE-2026-101269

A flaw in the mechanism binding API-uploaded files to specific authentication methods allows the same session token to be used for all token-based API users. Although the protection mechanism is rendered useless , the documents state there is virtually no risk because the uploaded files are refer...

CVE-2026-101269 Incorrect session validation for API-uploaded files

The mechanism binding API-uploaded files to the uploader's authentication method is not working correctly and the same session token is used for all token-based API users. Since API-uploaded files are refered to by randomly generated UUIDs and only exist for a day, there is virtually no risk, but...

CVE-2026-101268 Customer session fixation

If an attacker is able to convince a victim on a specially crafted link, the victim is logged in to the attacker's customer account. If the victim does not notice this, this might lead to their order details being stored into the attacker's account. The attack only works when the event is availab...

CVE-2026-101268

CVE-2026-101268 describes a customer session fixation vulnerability. An attacker can use a specially crafted link to trick a victim into logging into the attacker's customer account. If successful, the victim's order details may be stored within the attacker's account. This attack is specifically...

cve-2022-23131-exp

Zabbix SSO Auth Bypass CVE-2022-23131 usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY Proxy for...

CVE-2023-44813

CVE-2023-44813 A reflected cross-site scripting XSS vulnerability in the mode parameter on Invite Friend function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter: mode Exploit - Proof of Concept POC...

CVE-2023-43325

mooSocial: XSS（CVE-2023-43325） mooSocial v3.1.8 的用户登录功能中的 dataredirecturl 参数存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 cookie 并冒充其账户。 漏洞参数：dataredirecturl 利用 - 概念验证（POC） 反射型跨站脚本（XSS） Payload：test"test Payload（Base64 编码）：dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q= 最终 Payload（Base64+URL...

TeleShadow2

TeleShadow 2 TeleShadow2 - 高级 Telegram 桌面会话劫持工具！ 窃取桌面 Telegram 从未如此简单！ 设置发件人和收件人的邮箱及发件人详细信息，或使用 Telegram API！编译后发送给受害者。 如何使用会话文件？ 删除 "C:\Users\YourName\AppData\Roaming\Telegram Desktop\tdata" 文件夹内的所有内容，然后将从受害者处收到的 tdata 文件夹内的解压缩文件替换到你的 Telegram tdata 文件夹中！ 演示？...

The vulnerability of the FOQUZ platform, related to the incorrect duration of a session, allows attackers to compromise the confidentiality and integrity of the protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow attackers to compromise the confidentiality and integrity of the protected information...

The vulnerability of the FOQUZ platform, related to the incorrect expiration time of sessions, allows attackers to elevate their privileges and gain unauthorized access to protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow a remote attacker to increase their privileges and gain unauthorized access to protected information...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未授权 RCE（重写） 用于 Wing FTP Server ≤ 7.4.3 中未认证 Lua 注入 RCE 的 Python 漏洞利用工具。专为 Shell 投递设计——从 check 到正常工作的 netcat 回调只需一条命令。 前段时间为 HTB 上的 wingData 实验室编写，现已开源。仅用于你拥有或已获书面授权测试的系统。 致谢 漏洞研究： Julien @MrTuxracer — What the NULL?! Wing FTP Server RCE CVE-2025-47812 原始 PoC：...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Escalada de privilegios de administrador sin autenticación 💀 Autor Mrj Haxcore 🧠 Resumen de la vulnerabilidad El plugin Pie Register para WordPress versión ≤ 3.7.1.4 expone un endpoint sin autenticación que permite a un atacante secuestrar...

CVE-2020-9484

CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞 CVE-2020-9484 环境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp是s2-053，在其lib下加了commons-collections4-4.0.jar） 启动 /yourtomcatdir/bin/startup.sh 生成payload java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch...

Bastillion

Bastillion 一款现代化的、基于 Web 的 SSH 控制台和 SSH 密钥管理工具。 Bastillion 为你提供了一种简洁的、基于浏览器的方式来管理所有系统上的 SSH 访问——就像一个带有友好仪表盘的堡垒机。它做两件事： 1. 基于 Web 的 SSH 终端 ——主机注册后，授权用户可以直接从浏览器打开一个或多个实时终端会话，命令可以选择性地同时广播到所有打开的会话（可以想象成 tmux 的同步窗格，只不过面对的是远程主机集群，而不是本地窗格）。 2. SSH 密钥管理 ——Bastillion 持有自己的 SSH...

Aker

Aker SSH 网关 什么是 Aker？ Aker 是一款安全工具，可帮助您配置自己的 Linux SSH 跳板/堡垒主机。Aker 以埃及神话中守卫边境的神祇命名，将作为所有系统管理员和支持人员访问 Linux 生产服务器的唯一瓶颈。Aker SSH 网关包含众多安全功能，可帮助您轻松管理和运维数千台 Linux 服务器。详细说明请查阅我们的 Wiki 动机 我找不到类似 CryptoAuditor 和 fudo 的开源工具。这类工具对于需要满足 PCI-DSS 或 HIPAA...

c2-cloud

关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...