CVE-2024-39090-PoC

CVE-2024-39090 Script de Exploração PoC Este script PoC explora a CVE-2024-39090, uma vulnerabilidade de CSRF para XSS Armazenado no PHPGurukul Online Shopping Portal v2.0. Ele automatiza ataques CSRF para injetar payloads JavaScript persistentes, que são executados quando um usuário privilegiado...

FsquirtCPLPoC

Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet CPL namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden. Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus. Dieser PoC-Code erzeugt eine...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo — повышение привилегий PoC Краткое описание CVE-2024-32019 — это локальная уязвимость повышения привилегий в SUID-помощнике ndsudo из Netdata, позволяющая локальному пользователю выполнить произвольные программы от root через ненадёжный путь поиска перехват PATH...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork संस्करण 5.3.5 से 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 The brute-forcing can take a very long time on non production environement cause "sessionid" is created at every login but every sessionid generated by the app are valide for the PoC i deployed an...

CVE-2025-46178

CVE-2025-46178 Eine Cross-Site-Scripting XSS-Sicherheitslücke existiert in askquery.php über den Parameter eid im CloudClassroom-PHP-Projekt. Dies ermöglicht es entfernten Angreifern, beliebiges JavaScript im Kontext der Browsersitzung eines Opfers zu injizieren, indem eine manipulierte URL...

ClickOnceBlobber

ClickOnce AppDomainManager Injektions-Toolkit Waffnen Sie signierte .NET ClickOnce-Anwendungen für den Erstzugriff, indem Sie eine Abhängigkeits-DLL per AppDomainManager-Injection kapern und einen C-Port des ProxyBlob-Agenten laden. Enthält einen C-Port von ProxyBlob – einen SOCKS5-Proxy, der den...

CVE-2014-4936

CVE-2014-4936：Malwarebytes Anti-Malware 和 Anti-Exploit 升级劫持 ============= 该仓库包含 CVE-2014-4936 的概念证明（POC）。关于漏洞工作原理以及如何利用该POC进行攻击的完整文章已发布在此处： http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and 时间线： Malwarebytes Anti-Malware 漏洞发现日期：2014年6月18日 漏洞报告日期：2014年7月16日 版本 2.0....

CVE-2025-55887

CVE-2025-55887 विवरण भोजन आरक्षण सेवा ARD में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी पाई गई। यह कमजोरी लेन-देन पुष्टिकरण पृष्ठ पर transactionID GET पैरामीटर में मौजूद है। अनुचित इनपुट सत्यापन और आउटपुट एन्कोडिंग के कारण, एक हमलावर दुर्भावनापूर्ण JavaScript कोड इंजेक्ट कर सकता है जो उपयोगकर्ता के...

DIY_WhisperPair

DIY-WhisperPair Implementazione di riferimento di CVE-2025-36911 e toolkit per la verifica delle vulnerabilità IMPLEMENTAZIONE UFFICIALE ORA DISPONIBILE, grazie al team della KU Leuven Grazie per la menzione AVVISO LEGALE : Questo è uno strumento di ricerca sulla sicurezza. LeggiLEGAL.md prima...

iCUE_DllHijack_LPE-CVE-2024-22002

Anfällige Software und Version Software-Download-Link: CORSAIR iCUE v5.9.105 mit iCUE Murals Beschreibung Eine DLL-Hijacking-Schwachstelle wurde in iCUE v5.9.105 identifiziert. Diese Schwachstelle tritt während des Update-Prozesses auf, der vom Dienst "iCUEUpdateService" verwaltet wird. Der Diens...

CVE-2025-55888

CVE-2025-55888 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS nell'endpoint del gestore delle transazioni Ajax di ARD. Un attaccante può intercettare la risposta Ajax e iniettare JavaScript dannoso nel campo accountName. Questo input non viene adeguatamente sanificato ...

CVE-2026-22804

Termix Stored XSS PoC GHSA-m3cv-5hgp-hv35 Questo repository contiene un Proof of Concept PoC per la vulnerabilità di Cross-Site Scripting XSS persistente in Termix, che può portare a Local File Inclusion LFI nell'ambiente Electron e al dirottamento della sessione. Dettagli della vulnerabilità...

CVE-2024-48990

CVE-2024-48990 !WARNING Estes arquivos e informações são destinados apenas para fins educacionais. O autor não é responsável por qualquer comportamento malicioso. Todas as informações fornecidas não têm a intenção de incitar qualquer tipo de crime ou abuso. Descrição A Qualys descobriu que o...

CVE-2026-77368

SeaweedFS is a distributed storage system for files and blobs. In version 4.39, the filer's TUS resumable-upload handler checks JWT allowedprefixes scoping only when a session is created, letting a low-privilege tenant hijack another tenant's upload session to write content to filer paths their o...

MalDev

MalDev Ehi! Benvenuto nel mio repo : Sono Captain Magma, un appassionato dedicato alla cybersecurity, allo sviluppo di malware e all'analisi. Lo scopo di questo repository è gestire il mio percorso di apprendimento su MalDev mentre studio e aggiorno questo repository con i miei appunti e codice...

CVE-2025-67876

CVE-2025-67876: ChurchCRM presenta una XSS persistente nel nome dei ruoli dei gruppi che porta al dirottamento della sessione admin Panoramica...

CVE-2025-68930

🔍 Analisi del CVE-2025-68930: Vulnerabilità di Hijacking dei WebSocket in Traccar Il CVE-2025-68930 espone una vulnerabilità critica di Cross-Site WebSocket Hijacking CSWSH in Traccar , il sistema di tracciamento GPS open source. Di seguito, i dettagli chiave: 🛡️ Dettagli della Vulnerabilità...

SessionHop

SessionHop SessionHop è uno strumento C che utilizza l'oggetto COM IHxHelpPaneServer, configurato per essere eseguito come Utente interattivo, per dirottare sessioni utente specifiche. Creando un moniker di sessione e utilizzando l'interfaccia Execute dell'oggetto COM, gli operatori possono...

CVE-2026-45694 LibreNMS: Reflected XSS in the Proxmox app view via unsanitized instance/vmid parameters

LibreNMS is a network monitoring system. In versions up to and including 26.4.0, the Proxmox application view is vulnerable to reflected cross-site scripting through the user-supplied instance and vmid GET parameters, which are reflected into the page title without adequate encoding. The paramete...

CVE-2026-45694

LibreNMS (network monitoring system) is affected by a reflected XSS in the Proxmox application view (versions up to 26.4.0 ). The root cause is in LegacyController.php:75, where the page title is injected into a document.title JavaScript assignment via string interpolation. The instance and vmid ...