35008 matches found
SharpCookieMonster
SharpCookieMonster .&@. .@@. &&&@ @/ @ @ & ,& &@@@@/ &/ @ &@ @@@@@@@@ @. @. @@/ @ @@@@@@@/ @, @@ @ @@@@@@@@ && %%/%%&//... /% @@@@@@@@ @ ,@///////@. .@..@, %@@ &/////@@. .&@/////////////////&@. &%///@. &/////////////////////////%@ @/////////////////////////////////////////////////@//&@...
CVE-2019-18935-bypasswaf
CVE-2019-18935-bypasswaf Proyecto original modificado: https://github.com/noperator/CVE-2019-18935 1. El payload malicioso del ataque se transmite desde la cookie 2. Los metadatos se transmiten a través de la interfaz cifrada y se deserializan 3. Proxy predeterminado 127.0.0.1:8080 4. La carga de...
CVE-2017-14322
CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork intitle:"Control Panel" + emailmarketer Exploit using Burp Suit Add a Match and Replace for Request header like below: Match: ^Cookie.$ Replace: Cookie:...
toxssin
toxssin Propósito toxssin es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de explotación de vulnerabilidades de Cross-Site Scripting XSS. Consiste en un servidor https que actúa como intérprete del tráfico generado por el payload malicioso de JavaScript qu...
CVE-2023-6063-PoC
PoC for CVE-2023-6063: WP Fastest Cache 1.2.2 Unauthenticated Blind SQL Injection -red A Proof on Concept for CVE-2023-6063, a time-based blind SQL injection vulnerability in WP Fastest Cache ≤1.2.2. Extracts hashed passwords userpass and emails useremail from the wpusers table by abusing the...
cve-2025-5755
CVE-2025-5777: El PoC y Escáner Definitivo 🚀 Una herramienta avanzada, potente y fácil de usar diseñada para detectar y explotar CVE-2025-5777 CitrixBleed 2. Este script no solo identifica la vulnerabilidad, sino que también ayuda a demostrar su impacto analizando información legible por humanos ...
CVE-2020-25627
CVE-2020-25627 XSS almacenado a través del parámetro moodlenetprofile en el perfil de usuario Mi PoC sobre este CVE Requisito de usuario: Estudiante o el sitio para registro XSS en moodlenetprofile Step 1: Log in with an authenticated user Can register or through creating a new user without...
CVE-2023-6063-PoC
PoC de CVE-2023-6063 Referencia Vulnerabilidad de inyección SQL no autenticada corregida en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilita "WP Fastest Cache". PoC El parámetro de la cookie "wordpressloggedin" es vulnerable. $ python sqlmap.py --dbms=mysql -u...
CVE-2023-43326
mooSocial: XSS CVE-2023-43326 Existe una vulnerabilidad de cross-site scripting XSS reflejado en múltiples URL de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta a través de una URL manipulada. Nota: XSS también funciona cuando estas...
CVE-2022-23131
CVE-2022-23131 Vulnerabilidad de omisión de autenticación del frontend de Zabbix Descripción Este script es un exploit para CVE-2022-23131 , una vulnerabilidad en el mecanismo SSO Inicio de sesión único de Zabbix. La vulnerabilidad permite a un atacante omitir la autenticación mediante una cookie...
cookie_crimes
Extracción de cookies de Chrome sin ser root Esto imprimirá las cookies de Chrome de un usuario. No necesitas su contraseña ni ser root para usarlo. genial genial genial genial genial. Si no eres del tipo de persona que regularmente obtiene la capacidad de ejecutar código en las computadoras de...
CVE-2023-6063
CVE-2023-6063 PoC Referencia Vulnerabilidad de inyección SQL no autenticada solucionada en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilitar "WP Fastest Cache". PoC El parámetro de cookie "wordpressloggedin" es vulnerable. $ python sqlmap.py --dbms=mysql -u...
EUVD-2026-71518
undici vulnerable to cross-user cookie disclosure via Set-Cookie caching in shared caches...
undici vulnerable to cross-user cookie disclosure via Set-Cookie caching in shared caches
Impact undici's interceptors.cache does not handle Set-Cookie in the cache path. In shared-cache mode type: 'shared', the default, a cacheable response for example Cache-Control: public, max-age=... carrying a Set-Cookie header is stored, and the stored Set-Cookie is re-served to a later caller...
NPM: undici vulnerable to cross-user cookie disclosure via Set-Cookie caching in shared caches
NPM: undici vulnerable to cross-user cookie disclosure via Set-Cookie caching in shared caches vulnerability discovered by ? in WordPress Npm undici versions = 7.0.0, 7.29.1...
CVE-2026-102719
Predictable DTLS HelloVerifyRequest Cookie in NetX Secure...
CVE-2026-49975
CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ Overview CVE-2026-49975 is a Denial of Service DoS vulnerability in Apache HTTP Server. The vulnerability occurs in the HTTP/2 request handling path, where multiple cookie header fields can be merged without being properly counted...
ExploitVeer
CVE-2025-5777: El Escáner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Gravedad: Crítica 👨💻 Autor: Virendra Kumar & CyberLeelawat 📜 Licencia: MIT Una herramienta avanzada, potente y fácil de usar diseñada para detectar y explotar CVE-2025-5777 también conocido como CitrixBleed 2. Este script no solo...
