CVE-2024-40510

CVE-2024-40510 Cross-Site-Scripting-Sicherheitslücke in openPetra v.2023.02 über die serverMCommon.asmx-Funktion. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS in openPetra v.2023.02 über die serverMCommon.asmx-Funktion...

CVE-2024-40509

CVE-2024-40509 Cross-Site-Scripting-Sicherheitslücke in openPetra v.2023.02 über die Funktion serverMFinDev.asmx. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Schwachstelle in openPetra v.2023.02 über die Funktion...

CVE-2024-40508

CVE-2024-40508 Cross-Site-Scripting-Schwachstelle in openPetra v.2023.02 über die Funktion serverMConference.asmx. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Schwachstelle in openPetra v.2023.02 über die Funktion...

CVE-2024-40507

CVE-2024-40507 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMPersonnel.asmx. Descrizione : Un utente non autenticato può rubare i cookie a un utente autenticato, sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMPersonnel.asmx. Versione...

CVE-2024-40506

CVE-2024-40506 Vulnerabilità Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Version...

CVE-2025-26244

CVE-2025-26244-POC Der Code zur Ausnutzung dieser Sicherheitslücke ist in 'spoof.go' zu sehen. Dieser gibt sich als Agent gegenüber dem C2-Server aus. Um diese Schwachstelle auszuführen, müssen wir Folgendes wissen: 1. Die IP-Adresse und der Port des Listeners 2. Der öffentliche Schlüssel des...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2021-44217

CVE-2021-44217 Descrição sugerida No Ericsson CodeChecker até 6.18.0, uma vulnerabilidade de Cross-site scripting XSS armazenado no componente de comentários do visualizador de relatórios permite que atacantes remotos injetem script web arbitrário ou HTML por meio dos dados JSON POST da API...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

POC-CVE-2014-0166

POC&EXP di CVE-2014-0166 Vulnerabilità di falsificazione dei cookie in WordPress 3.8.2 I dettagli di questa vulnerabilità sono disponibiliqui Ci sono tre file: wpzerocookiegenerator.php POC per verificare questa vulnerabilità. Non invia alcuna richiesta, è solo un brute-forcer locale. Ridefinisci...

ChromeKatz

ChromeKatz ChromeKatz è una soluzione per estrarre informazioni sensibili dalla memoria dei browser basati su Chromium. Per ora, ChromeKatz è composto da tre progetti: 1. CookieKatz - Il dump dei cookie 2. CredentialKatz - Deprecato.. per ora 3. ElevationKatz - Ottieni la chiave di decrittazione...

CVE-2021-40906

CVE-2021-40906 - XSS riflesso in una zona non autenticata Applicazione: CheckMK Management Web Console Versione del software: dalla 1.5.0 alla 1.5.0p25 Autore: Edgar Augusto Loyola Torres. Tipo di attacco: XSS riflesso Soluzione: aggiornare alla revisione 1.6.0p26 o successiva Sommario: Il softwa...

CVE-2024-51996

⚠️ CVE-2024-51996 - Exploit di Bypass dell'Autenticazione Symfony RememberMe Exploit per la vulnerabilità critica CVE-2024-51996 , che consente il bypass dell'autenticazione nelle applicazioni Symfony che utilizzano il meccanismo Remember Me. 🧠 Impatto : Impersonazione di utenti privilegiati come...

CVE-2025-63708

CVE-2025-63708 CVE-ID: CVE-2025-63708 Zugewiesen: 11-12-2025 Problemtyp: CWE-79 Cross-Site Scripting Betroffenes Produkt: „AI Font Matcher“ veröffentlicht am 2025-10-10, nid=18425 Produktseite:...

CVE-2025-59390-

CVE-2025-59390- Der beigefügte POC ermöglicht es Ihnen, die Kerberos-Signatur in Apache Druid zu knacken sowie jeden Integer, der von ThreadLocalRandom erzeugt wurde. Sicherheitshinweis – Der Kerberos-Authenticator von Apache Druid verwendet ein schwaches Fallback-Geheimnis, wenn die Konfiguratio...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie-Deserialisierungsschwachstelle. Durch Ausnutzung dieser Schwachstelle können SQL-Anweisungen durch Deserialisierung geändert werden, und durch SQL-Injection können Passwörter oder Berechtigungen beliebiger vorhandener Benutzer geändert werden. Das...

SHIRO-721

SHIRO-721 Vulnerabilità RCE del Padding Oracle di RememberMe 0x00 Introduzione: Il RememberMe del cookie è crittografato tramite AES-128-CBC, il che lo rende vulnerabile agli attacchi Padding Oracle. Un attaccante può utilizzare un cookie RememberMe valido come prefisso per l'attacco Padding...

CVE-2024-3400-pot

CVE-2024-3400-pot Semplice honeypot per la vulnerabilità di iniezione di comandi CVE-2024-3400 Palo Alto PAN-OS. Funzionalità Simula la visita della pagina /global-protect/login.esp pagina di login del portale GlobalProtect Simula la richiesta HTTP POST /ssl-vpn/hipreport.esp e Cookie:...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

BrainDamage

BrainDamage Ein auf Python basierendes Remote-Administrationstool, das Telegram als C&C-Server verwendet. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Entwickelt von: Mehul Jain -- Nur für Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...