teams-cookies-bof

teams-cookies-bof Steal cookies for Teams, while running within the ms-teams.exe process. Related post: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Based on: https://blog.randorisec.fr/ms-teams-access-tokens/. This tool is heavily based on the Cookie-Monster-BOF. The BOF will...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

CVE-2023-29489

CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...

Bludit CMS <= 3.20.0 - Cross-Site Scripting

Bludit CMS contains a reflected XSS caused by improper sanitization in the search plugin, letting unauthenticated attackers inject arbitrary JavaScript, exploit requires crafted malicious search query. id: CVE-2026-41456 info: name: Bludit CMS = 3.20.0 - Cross-Site Scripting author: 0xAkoko...

YesWiki < 4.5.4 - Cross-Site Scripting

YesWiki 4.5.4 contains a reflected cross-site scripting caused by unsanitized idformulaire parameter in /?BazaR endpoint, letting attackers steal cookies and hijack sessions, exploit requires user to click malicious link. id: CVE-2025-46550 info: name: YesWiki 4.5.4 - Cross-Site Scripting author:...

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-43325 info: name: MooSocial 3.1.8 - Cross-Sit...

ChromeKatz

ChromeKatz ChromeKatz is a solution for dumping sensitive information from memory of Chromium based browsers. As for now, ChromeKatz consists of three projects: 1. CookieKatz - The cookie dumper 2. CredentialKatz - Deprecated.. for now 3. ElevationKatz - Get the decryption key from the elevation...

CVE-2023-34845

CVE-2023-34845 POC de vulnerabilidad para CVE-2023-34845 Vulnerabilidad Encontré un ataque de cross-site scripting en la página de creación de nuevo contenido http://localhost:800/admin/new-content esto ejecutará el script en el contexto del usuario, permitiendo al atacante acceder a cualquier...

CVE-2020-25627

CVE-2020-25627 XSS almacenado a través del parámetro moodlenetprofile en el perfil de usuario Mi PoC sobre este CVE Requisito de usuario: Estudiante o el sitio para registro XSS en moodlenetprofile root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new use...

uxss-poc

PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Esta Prueba de Concepto PoC demuestra la explotación de la vulnerabilidad CVE-2024-4367, que involucra ataques de Cross-Site Scripting XSS. Características Este PoC recopila y muestra los siguientes tipos de información: 1. Información General: Dominio Título URL actual URL de...

evilginx

Evilginx v.1.1.0 ESTA VERSIÓN ESTÁ OBSOLETA. ¡USE LA VERSIÓN MÁS RECIENTE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx es un framework de ataque man-in-the-middle utilizado para suplantar credenciales y cookies de sesión de cualquier servicio web. Su núcleo se ejecuta en el servidor...

CVE-2024-34452

CVE-2024-34452 - Vulnerabilidad de Cross-Site Scripting XSS en CMSimpleXH Resumen Se ha identificado una vulnerabilidad de cross-site scripting XSS en CMSimpleXH versión 1.7.6. Esta vulnerabilidad permite a usuarios autorizados subir archivos SVG que contienen código JavaScript malicioso. El...

CVE-2025-65300

CVE-2025-65300 Description CVE-2025-65300: Stored Cross-Site Scripting XSS Vulnerability in Coohom SaaS Platform Disclosure Date: 2025-10-28 Last Updated: 2025-10-28 Reporter: Phisit Pupiw Vendor: Coohom CWE: CWE-79 – Cross-Site Scripting Summary A stored Cross-Site Scripting XSS vulnerability wa...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】toma de control de cuenta mediante XSS Detalle Existe una vulnerabilidad que provoca XSS al descargar archivos. La vulnerabilidad XSS podría permitir que un administrador de Teedy robe una cuenta con unos pocos clics. Esta vulnerabilidad está...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Existe una vulnerabilidad de cross-site scripting XSS reflejado en múltiples URL de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta a través de una URL manipulada. Nota: XSS también funciona cuando estas...

CVE-2025-26159

CVE-2025-26159 Este script solo puede utilizarse en entornos autorizados donde se haya otorgado permiso explícito. El autor no es responsable de ningún uso indebido, daño o consecuencia derivada del uso de este script. Este script decodifica, filtra y extrae cookies como parte de la explotación d...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 permite XSS a través de Guardian Name, Guardian Relation, Guardian Contact no, Address, City Proveedor - PHPGurukul Producto -https://phpgurukul.com/hostel-management-system V2.1 Tipo de Vulnerabilidad - Cross Site Scripting XSS Información...

CVE-2026-95661

MISP is affected by a reflected XSS vulnerability in the attribute histogram view . The root cause is the $selectedTypes variable, derived from the URL path segment, being interpolated directly into a JavaScript array literal inside an onClick HTML attribute without any encoding or escaping. An a...