CVE-2024-41958-PoC

CVE-2024-41958-PoC Esta es una pequeña prueba de concepto para CVE-2024-41958. Es posible eludir la autenticación TFA en el panel de administración. Versiones afectadas: 2024-07 Requisitos previos necesarios para que funcione el CVE: Password y username para una cuenta sin TFA. Password y usernam...

CVE-2025-34077

CVE-2025-34077 未经身份验证的管理员会话劫持 - Pie Register 插件 版本 ≤ 3.7.1.4 📌 描述 该漏洞利用针对 Pie Register WordPress 插件 （版本 ≤ 3.7.1.4）中的漏洞，允许未经身份验证即可劫持管理员会话 。 🛡️ 此工具仅用于授权的测试和研究。请勿将其用于您没有所有权或未获得明确许可的系统。 🧪 概念验证 🚀 使用方法 python3 CVE-2025-34077.py http://target.site 示例： python3 CVE-2025-34077.py http://example.com ✅ 功能特性...

CVE-2022-35497

En TM4WEB de Trimble =22.2.0, debido a una mala configuración de seguridad con los identificadores de sesión, es posible recuperar cookies de sesión válidas mediante un cross-site scripting reflejado que afecta el endpoint del visor de documentos externo. Específicamente, las tres cookies...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnerabilidad XSS Reflejado en HotelDruid 3.0.7 Descripción Vulnerabilidad de Cross Site Scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información sensible a través del parámetro ripristinabackup en el endpoint...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Bypass Authentication simple poc bypass auth if you want to access via browser don't forget to change USERAGENT variable in script according to what is displayed in your browser so it can work. use cookie editor to replace value sid and u Affected: phpBB 3.3.16 and below +...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 中 pagesaccount.php 存储型XSS 描述 Code Astro Internet Banking System 2.0.0 中的 /admin/pagesaccount.php 文件的 name 参数存在一个存储型跨站脚本（Stored XSS）漏洞。恶意JavaScript代码可以被注入并存储在系统中，每当管理员访问受影响的页面时都会执行。这可能导致 会话劫持和其他客户端攻击。 受影响组件 /admin/pagesaccount.php 中的 name 参数...

NetworkAssessment

NetworkAssessment: 网络入侵评估工具 网络入侵评估工具旨在分析pcap文件以检测潜在的可疑网络流量。该工具专注于发现网络流量中的异常活动并搜索可疑关键词。 功能特性 DNS隧道检测 ：识别通过DNS的潜在隐蔽通信通道。 SSH隧道检测 ：发现可能用于绕过网络限制或隐藏恶意活动的SSH会话迹象。 TCP会话劫持识别 ：监控可能指示未授权接管行为的可疑TCP会话。 多种攻击特征 ：识别SYN洪水、UDP洪水、Slowloris、SMB攻击等指标。 可疑关键词搜索 ：主动扫描网络流量中用户定义的关键词，这些关键词可能表明恶意意图或敏感数据泄露。 协议特定扫描...

TeleShadow3

TeleShadow3 TeleShadow3 - 高级 Telegram 桌面会话劫持工具！ 下载 点击 此处 下载最新版本！ 截图 窃取桌面 Telegram 从未如此简单！ 设置发件人和收件人的电子邮件和发件人详细信息，或使用 Telegram API！并在编译后将其发送给受害者。 如何使用会话文件？ 只需将 tdata 和 telegram.exe 放在同一目录下，然后运行 telegram.exe 演示？ 即将推出... 它有哪些功能？ 绕过新的安全机制 绕过两步验证！ 绕过固有身份验证和5位验证码需求！ 支持 SMTP 传输 支持 Telegram API 传输（带代理）...

cve-2025-5755

CVE-2025-5777: El PoC y Escáner Definitivo 🚀 Una herramienta avanzada, potente y fácil de usar diseñada para detectar y explotar CVE-2025-5777 CitrixBleed 2. Este script no solo identifica la vulnerabilidad, sino que también ayuda a demostrar su impacto analizando información legible por humanos ...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

CVE-2019-13633

CVE-2019-13633 Descripción sugerida : Blinger.io v.1.0.2519 es vulnerable a XSS ciego/persistente. Información adicional : Blinger.io - es una plataforma utilizada por clientes globales como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding y...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. replace zbxsignedsession to cookie 2. sign in with Single Sign-On SAML author: @random-robbie、@jweny and @Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2016-0728

CVE-2016-0728 Seccamp 2017 Tarea El siguiente programa explota una vulnerabilidad presente en el kernel de Linux desde las versiones 3.8 hasta 4.4. Explique el mal funcionamiento que ocurre al ejecutar este programa. Además, escriba un exploit que lleve a cabo una escalada de privilegios a root...

CVE-2024-51179

CVE-2024-51179 : La inundación de paquetes manipulados por un atacante puede bloquear UPF/SMF en Open5gs Descripción de la vulnerabilidad Descripción: Un problema en Open5GS v.2.7.1 permite a un atacante remoto provocar una denegación de servicio a través de las funciones de red virtualizadas NFV...

CVE-2025-46178

CVE-2025-46178 在CloudClassroom PHP项目的askquery.php中，通过eid参数存在跨站脚本（XSS）漏洞。远程攻击者可通过发送精心构造的URL，在受害者浏览器会话上下文中注入任意JavaScript，导致会话劫持或页面篡改。 补充信息 该payload使用alert9734函数演示了成功执行JavaScript。输入在渲染前未进行适当的清理或编码，导致应用程序暴露于反射型XSS。 为缓解此问题： 使用服务端输入验证 正确编码输出（特别是HTML上下文） 考虑使用安全库如OWASP ESAPI或具有内置XSS保护的框架 漏洞类型 跨站脚本（XSS）...

CVE-2022-23131

CVE-2022-23131 Zabbix SAML Authentication Exploit This Python script exploits a misconfigured SAML authentication flow on a Zabbix server. By providing a Zabbix server URL and a user default: Admin, the script generates an authenticated Zabbix session zbxsession, and attempts to access the...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

EUVD-2026-88401

Bluehood monitors local bluetooth activity. Prior to version 0.7.1, when authenabled is set in Bluehood, only the HTML page handlers enforced session validation. The /api/ handlers settings, devices, groups, per-device endpoints including /api/device/mac/notes called no auth check at all. A netwo...