GlobalUnProtect

GlobalUnProtect PoC tool per decrittare e raccogliere configurazione, cookie e file HIP di GlobalProtect da installazioni client Windows. Post del blog: https://rotarydrone.medium.com/4a1d8fc7773e Utilizzo Eseguire come standalone o in-memory tramite execute-assembly o equivalente. Raccoglie tutt...

tough-cookie-2.5.0-cve-2023-26136-fix

Correzione di CVE-2023-26136 per tough-cookie 2.5.0 Panoramica della Missione Questo progetto affronta CVE-2023-26136 , una vulnerabilità critica di prototype pollution in tough-cookie precedente alla versione 4.1.3. La vulnerabilità colpisce l'applicazione web di Penguin Software Inc., che...

CVE-2025-49132-PoC

Guida all'uso dello script che sfrutta la Path Traversal di Pterodactyl su locale.json Requisiti Server Redis esposto URL del pannello Guida 1. Ottieni l'accesso al file di configurazione del server, che contiene APPKEY e la password del database Redis + IP 2. Usa forgecookie per generare un cook...

Node.js-CVE-2017-5941

Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...

CVE-2017-9822

CVE-2017-9822 DotNetNuke spesso abbreviato come DNN è una piattaforma CMS Content Management System e un web application framework basato sulla tecnologia ASP.NET di Microsoft. Informazioni principali Prodotto interessato: DotNetNuke DNN Platform – un CMS/portal .NET molto diffuso. Data di...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS Caricamento Arbitrario di File - XSS e furto di cookie Autore: Sergio Descrizione: TotalCMS è affetto da una vulnerabilità di Caricamento Arbitrario di File - XSS che consente Cross-Site Scripting XSS e anche il furto dei cookie di sessione. Vettori di attacco: Una vulnerabilità nella...

SubGPT

SubGPT esamina i sottodomini che hai già scoperto per un dominio e utilizza BingGPT per trovarne altri. La parte migliore? È gratuito! I seguenti sottodomini sono stati trovati da questo strumento con questi 30 sottodomini come input. root@kitploit: call-prompts-staging.example.com...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer HTTPS-Sitzung nicht. Beschreibung SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer...

DumpChromeSecrets

!IMPORTANT Dieses Projekt wird nicht mehr gewartet. Bitte verwenden Sie stattdessenDumpBrowserSecrets, das Chrome, Edge, Brave, Firefox, Opera, Opera GX und Vivaldi unterstützt. DumpChromeSecrets Extrahiert Daten aus modernen Chrome-Versionen, einschließlich Refresh-Tokens, Cookies, gespeicherter...

DVRFaultNET

DVRFaultNET .NET Konsolenanwendung, die die DVR-Sicherheitslücke CVE-2018-9995 ausnutzt Nutzung Sobald die Anwendung gestartet wurde, werden Sie aufgefordert, die URL der DVR-Kamera einzugeben. Das Programm fügt ?opt=user&cmd=list an die URL an und sendet eine Anfrage mit dem Header...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html o logo.gif será excluído...

Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 Multiple Vulnerabilities

The version of Spring Framework installed on the remote host is 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by multiple vulnerabilities: - UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The issue applies...

Security Bulletin: Security Vulnerability in Apache Shiro affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-43828)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Apache Shiro Vulnerability Details CVEID:CVE-2026-43828 DESCRIPTION: Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute. This issue affects...

TendaSpill

TendaSpill Uno strumento di exploit per estrarre password utilizzando CVE-2015-5995. CVE-2015-5995 I dispositivi Mediabridge Medialink MWN-WAPR300N con firmware 5.07.50 e Tenda N3 Wireless N150 consentono a attaccanti remoti di ottenere accesso amministrativo tramite una certa sottostringa 'admin...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

CVE-2023-34838

CVE-2023-34838 — XSS persistente nella eScan Management Console Panoramica Microworld Technologies eScan Management Console versione 14.0.1400.2281 è vulnerabile a un attacco di tipo Cross-Site Scripting persistente Stored XSS. Un attaccante autenticato con accesso alla funzione di gestione dei...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...

SetCookieAnalysisInBrowsers

Set Cookie Analysis in Browsers License Rilasciato sotto AGPL vedi LICENSE per maggiori informazioni. Description Per maggiori informazioni consulta il seguente post del blog: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ Usag...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSSXSS riflesso CVE-2022-35416 da https://www.cloudwaf.cc/cve/cve-2022-35416 Payload: Shodan: http.htmlhash:510586239 Indirizzo di accesso: https://IP:PORT/wnm/login/login.json. Payload: Cookie: svpnlang=XSSPAYLOAD Descrizione H3C SSL VPN fino al 2022-07-10 permette XSS ne...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Esecuzione di codice remoto RCE CVE-2022-24706 Data: 2022-01-21 Autore dell'exploit: Konstantin Burov, @sadshade Link del software: https://couchdb.apache.org/ Versione: 3.2.1 e precedenti Testato su: Kali 2021.2 Basato su Erlang Cookie - Esecuzione di codice remoto di 1F98...