CVE-2021-22205

CVE-2021-22205 Затронутые версии: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Использование python3 CVE-2021-22205.py target "curl \whoami.dnslog" Получение csrf-token: Через /users/signin получаем csrf-token, затем с помощью предыдущего CVE-2021-22205 poc формируем пакет для...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laboratoire vulnérable Laravel Framework 5.6.x Ce dépôt fournit un laboratoire Docker reproductible pour CVE-2018-15133 RCE par désérialisation du token Laravel lorsque APPKEY est connu. L'application est épinglée à une version vulnérable de Laravel 5.6.x et expose une simple rou...

MDaemon-Advisories

Уведомления безопасности MDaemon MDaemon Advisories: CVE-2021-27180 Отраженный XSS CVE-2021-27181 Фиксация CSRF-токена CVE-2021-27182 Внедрение iframe CVE-2021-27183 Удаленное выполнение кода Эти уязвимости уже были исправлены в январе 2021 года и опубликованы для целей CVE. Их можно объединить д...

CVE-2024-27632

Détails de la vulnérabilité CVE-2024-27632 Aperçu Dans Savane v3.12 et versions antérieures, le timestamp Unix est utilisé comme germe dans le générateur de nombres pseudo-aléatoires PRNG utilisé pour générer les jetons de protection contre les failles de type Cross-Site Request Forgery CSRF...

xssless

xssless Автоматический генератор XSS-полезной нагрузки, написанный на Python. Использование 1. Запишите запросы с помощью Burp proxy 2. Выберите запросы, для которых хотите сгенерировать полезную нагрузку, щелкните правой кнопкой мыши и выберите «Save items» 3. Используйте xssless для генерации...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 — это уязвимость RCE в Umbraco, скрипт в этом репозитории немного изменён. Данный эксплойт основан на скрипте Alexandre ZANNI EDB-ID 49488. Он немного изменён: изменён порядок действий — пропущен этап извлечения токена до входа в систему, сначала выполнен вход бе...

CVE-2026-26718

Описание Сводка Уязвимость подделки межсайтовых запросов CSRF присутствует в веб-приложении xxl-job-admin, что позволяет злоумышленнику выполнять несанкционированные изменения скриптов оболочки Glue IDE. Затрагиваемая конечная точка не выполняет надлежащей проверки CSRF-токена и принимает...

CVE-2026-56291

CVE-2026-56291 — массовый эксплойт RCE для Balbooa Forms Joomla Без аутентификации form.uploadAttachmentFile → Без CSRF → Загрузка PHP Обзор CVE-2026-56291 — это критическая CVSS 9.8 уязвимость неаутентифицированной произвольной загрузки файлов в расширении Joomla Balbooa Forms combaforms CISA KE...

CVE-2025-25965

CVE-2025-25965: Межсайтовая подделка запроса CSRF в Online Banquet Booking System v1.2 Введение Межсайтовая подделка запроса CSRF остается одной из наиболее недооцененных, но опасных уязвимостей, затрагивающих современные веб-приложения. CVE-2025-25965 — это недавно обнаруженная CSRF-уязвимость в...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-Vulnérabilité-de-Cross-Site-Request-Forgery-CSRF-dans-HotelDruid-3.0.7 Description Une vulnérabilité de Cross-Site Request Forgery CSRF dans le point d'accès gestioneutenti.php de HotelDruid 3.0.7 permet aux attaquants d'effectuer des actions non autorisées par exemple, modifier le...

CVE-2022-41544

CVE-2022-41544 Эксплойт-скрипт Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2022-41544 в GetSimple CMS. Скрипт выполняет несколько шагов: проверяет наличие уязвимостей, извлекает ключи API, устанавливает cookies, получает CSRF-токены, загружает оболочку и запускает её. Изменен...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script de contournement de l'atténuation de force brute Bludit Présentation Ce script est une implémentation Bash remaniée d'un exploit ciblant le CMS Bludit version = 3.9.2. Il exploite une vulnérabilité CVE-2019-17240 qui permet de forcer les mots de passe par brute force en contournant la...

CVE-2024-27198-RCE

Dork de cartographie du cyberespace Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Comment utiliser J'utilise Python3.9. pip install requests urllib3 faker ! Problème Il existe actuellement quelques problèmes : 1...

CVE-2019-19652

CVE-2019-19652 Атака понижения версии Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Администратор может указать скрипту обновления загрузить другую версию вместо обновления, возвращая предыдущие уязвимости. Из-за отсутствия CSRF-токена эта атака также может быть использована в CSRF-атаке, то ест...

CVE-2017-9934

CVE-2017-9934 저는 이 익스플로잇의 제보자이며, 이름: Envo입니다. Joomla 1.7.3 - 3.7.2 CSRF 익스플로잇 PoC 이 취약점은 Joomla 1.7.3부터 3.7.2 버전이 base64 입력을 검증하지 않기 때문에 발생합니다. Headers: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11;...

CVE-2023-7028

CVE-2023-7028: Инструмент эксплуатации CVE-2023-7028 Описание: Этот скрипт на Python автоматизирует эксплуатацию гипотетической уязвимости безопасности CVE-2023-7028 на экземплярах GitLab. Он облегчает атаки сброса пароля на указанные целевые адреса электронной почты, демонстрируя потенциальный...

CSRFBrute

CSRFBrute Инструмент для подбора учётных данных с обходом CSRF-защиты - V 0.5.0 Dev Рекомендуется в первую очередь использовать стабильную облегчённую версию csrfbrute.py 🚀 Возможности Динамическое обновление CSRF-токенов - обеспечивает точность на целях с высоким уровнем безопасности...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary: уязвимость повышения привилегий через межсайтовую подделку запросов Это proof-of-concept для CVE-2021-24085. 1. poc.py загружает файл сертификата цели с закрытым ключом внутри 2. YellowCanary генерирует csrf-токен msExchEcpCanary для конкретного...

CVE-2024-50335

CVE-2024-50335: Аутентифицированный XSS в поле "Ключ публикации", позволяющий несанкционированное создание пользователя-администратора Краткое описание Поле "Ключ публикации" Publish Key на странице редактирования профиля SuiteCRM уязвимо для отраженного межсайтового скриптинга Reflected XSS, что...

CVE-2021-40101

Enquête XSS combinée à CSRF mène à une prise de contrôle de compte administrateur dans Concrete5 8.5.4 Un administrateur de Concrete CMS dans les versions antérieures à 9 n'avait pas besoin de fournir son mot de passe pour modifier le mot de passe d'un autre utilisateur. En combinaison avec...