Prestashop-CVE-2024-34716

Script de Exploração para Ataque CSRF e Reverse Shell Este script automatiza um exploit de CSRF Cross-Site Request Forgery para enviar um reverse shell PHP para o servidor web do alvo e executá-lo. O reverse shell é entregue como um arquivo ZIP através de um payload CSRF elaborado, que é acionado...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ Introdução Esta é a minha primeira prova de conceito e análise de CVE. Foi feita como parte do meu curso de cibersegurança no 2º ano do Mestrado em Ciências da Computação na Université de Franche-Comté. Procurei...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 Foi descoberto que o FlyCms v1.0 contém uma vulnerabilidade de Cross-Site Request Forgery CSRF através do componente /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Sucesso:...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: Cross-Site Request Forgery CSRF — Excluir Qualquer Usuário Gravidade: Alta | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Sumário Visão Geral Detalhes da Vulnerabilidade Impacto Versão Afetada Cenário de Ataque Prova de Conceito Etapas pa...

CVE-2023-43147

CVE-2023-43147 Fornecedor: PHPJabbers Página inicial do fornecedor: https://www.phpjabbers.com/ Link do software: https://www.phpjabbers.com/limo-booking-software Versão: 1.0 Testado em: Windows 10 Pro Impacto: Adicionar um usuário atacante com privilégios de administrador CVE: Vulnerabilidade de...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Uso exclusivo para fins educativos e ambientes autorizados. PoC funcional para a vulnerabilidade CVE-2022-47447, que afeta um plugin de WordPress vulnerável, permitindo um ataque do tipo Cross-Site Request Forgery CSRF contra usuários autenticados. URL...

CVE-2026-13156

CVE-2026-13156 — Integração Oficial SMTP do MailerSend !IMPORTANT Resumo: Foi descoberta uma vulnerabilidade de Cross-Site Request Forgery CSRF de Alta Gravidade CVE-2026-13156 na integração oficial do plugin MailerSend SMTP para WordPress 1.0.8. O manipulador de eliminação de configuração...

CVE-2025-10377

CVE-2025-10377 का प्रूफ ऑफ कॉन्सेप्ट: प्लगइन सिस्टम डैशबोर्ड में क्रॉस-साइट अनुरोध जालसाजी CSRF फ़ंक्शन sdtogglelogs भेद्यता प्रकार: क्रॉस-साइट अनुरोध जालसाजी CSRF प्रभावित फ़ंक्शन: sdtogglelogs CVSS v3.1: 4.3 मध्यम वेक्टर: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N नोट: स्कोर अनधिकृत स्थिति परिवर्तन को...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF जो RCE की ओर ले जाता है यह बग एक दूरस्थ वेबसाइट को उन मशीनों पर एक मनमाना डॉकर कंटेनर बनाने और शुरू करने की अनुमति देता है जो Che संस्करण 7.3.0 और 7.4.1 से पहले चला रही हैं, जब कोई उपयोगकर्ता किसी वेबपेज पर जाता है। भेद्यता यह एक CSRF बग है जो एक दूरस्थ वेबसाइट को...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 المرجع: GHSA-pgpj-v85q-h5fm يحتوي هذا المستودع على إعداد docker compose يُجهّز كلاً من خادم pyLoad وخادم مهاجم يوفّر csrf.html فقط. لتجربة الثغرة بنفسك، فقط شغّل docker composer up تحتاج إلى تثبيت docker composer بالإضافة إلى docker. ثم ابدأ بالانتقال إلى localhost:8000، وهي صفحة...

ConceptronicIPCam_MultipleVulnerabilities

Múltiplas vulnerabilidades em câmeras IP Conceptronic com firmware web 0.61.X. Foram encontradas vulnerabilidades de CSRF e negação de serviço em câmeras IP Conceptronic. CVE| Descrição ---|--- CVE-2018-6407| Vulnerabilidade remota de negação de serviço sem autenticação CVE-2018-6408| CSRF permit...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary ثغرة تزوير الطلبات عبر المواقع CSRF ورفع الامتيازات هذا برهان مفهوم لـ CVE-2021-24085. 1. يقوم poc.py بتنزيل ملف شهادة الهدف مع المفتاح الخاص بداخله 2. يقوم YellowCanary بتوليد رمز msExchEcpCanary المميز لـ csrf لمستخدم معين استنادًا إلى SID 3. poc.js هو...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descrição : Explorando um ataque de Cross-site request forgery CSRF para criar um usuário privilegiado através do recurso de adicionar usuários do Webmin, obtendo então um shell reverso através do recurso de processos em execução do Webmin Versão Testada : Webmi...

CVE-2025-57310

CVE-2025-57310 Uma vulnerabilidade de Cross-Site Request Forgery CSRF no Salmen2/Simple-Faucet-Script v1.07 através de uma requisição POST manipulada para admin.php?p=ads&c=1 permitindo que atacantes executem código arbitrário. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Pontuação Base...

CVE-2025-67315

किसी भी कर्मचारी को निष्क्रिय करने के लिए CSRF सारांश कर्मचारियों का प्रबंधन कार्यक्षमता क्रॉस-साइट रिक्वेस्ट फॉरजरी CSRF के लिए असुरक्षित है। एक हमलावर लॉग-इन एडमिन को धोखा देकर एक जाली अनुरोध भेज सकता है जो एक कर्मचारी को जैसे, inid=1 एडमिन की जानकारी या सहमति के बिना निष्क्रिय कर देता है। CVSS...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM Execução Remota de Código via Configuração do Sistema de Arquivo de Log e Envenenamento de Arquivo de Log Visão geral Recentemente descobri duas vulnerabilidades no SuiteCRM que fornecem uma cadeia de ataque para um usuário com privilégios baixos alcançar execução de códig...

CVE-2025-22963

개요 Teedy v1.11 이하 버전의 사이트 간 요청 위조CSRF 취약점으로 인해 원격 공격자가 현재 인증된 사용자의 사용자 정보사용자 이름, 비밀번호 등를 변경하도록 강제할 수 있습니다. 취약점 사용자 정보 변경 엔드포인트는 /api/user/:username입니다. 이 엔드포인트는 인증을 위해 쿠키의 authtoken만 확인합니다. authtoken 값은 다른 출처 웹사이트에서 사용될 수 있습니다. root@kitploit: POST /api/user/admin HTTP/1.1 Host: localhost:8080...

EUVD-2026-65544

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, MCP HTTP Stream validateorigin uses requestorigin.startswithallowed, allowing the attacker-controlled localhost.attacker.com HTTP origin to satisfy the localhost allowlist. A webpage can send Content-Type: text/plain requests...

cve-2016-4845_csrf

cve-2016-4845csrf Prova de conceito para vulnerabilidade CSRF CVE-2016-4825 no IO-DATA Recording Hard Disc Drive. Licença Estes códigos são disponibilizados sob a Licença MIT. Consulte LICENSE.txt...