CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Bypass de Autenticação PoC simples de bypass de autenticação. Se quiser acessar pelo navegador, não se esqueça de alterar a variável USERAGENT no script de acordo com o que é exibido no seu navegador para que funcione. Use um editor de cookies para substituir o valor sid e u...

CVE-2025-50363_BXSS_CVE

Nome do Projeto e URL do Repositório: Sistema de Gerenciamento de Contratação de Empregadas usando PHP e MySQL Tipo de Vulnerabilidade: Escalação de Privilégios via XSS Cego Versãoões Afetadas: v1.0 💣Descrição da Vulnerabilidade: Uma vulnerabilidade de Cross-Site Scripting Cego XSS foi descoberta...

cve-2025-5755

CVE-2025-5777: O PoC e Scanner Definitivo 🚀 Uma ferramenta avançada, poderosa e fácil de usar, projetada para detectar e explorar o CVE-2025-5777 CitrixBleed 2. Este script não apenas identifica a vulnerabilidade, mas também ajuda a demonstrar seu impacto ao extrair informações legíveis por human...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy anterior à versão 4.28.030418 Community Edition permite Cross Site Scripting armazenado. Descrição do Produto: A Artica Tech oferece uma solução poderosa, mas simples de usar, normalmente reservada a grandes empresas e multinacionais. Com um preço inicial de apenas 9...

CVE-2023-31852

CVE-2023-31852 Existe um ataque de cross-site scripting XSS refletido na interface de gerenciamento baseada na web do Cudy LT400. A página /cgi-bin/luci/admin/network/wireless/config possui XSS refletido através do parâmetro iface. Os métodos de exploração envolvem o envio de uma solicitação...

CVE-2023-31853

CVE-2023-31853 Existe um ataque de cross-site scripting XSS refletido na interface de gerenciamento baseada na web do Cudy LT400. A página /cgi-bin/luci/admin/network/bandwidth possui XSS refletido através do parâmetro icon. Os métodos de exploração envolveriam o envio de uma solicitação...

CVE-2025-24893-EXP

CVE-2025-24893-EXP Versões Afetadas xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 Prova de Conceito https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - Exploit da Plataforma XWiki usage: python...

CVE-2019-13633

CVE-2019-13633 Descrição sugerida : Blinger.io v.1.0.2519 é vulnerável a XSS Cego/Persistente. Informações adicionais : Blinger.io - é uma plataforma usada por clientes globais como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding e outros...

CVE-2022-29359

Sistema de Aplicação de Clubes Escolares Problema: Cross-Site Scripting Armazenado Não Autenticado para Injeção de HTML e RCE Autor: Zak Clifford Data: 12.04.2022 Fornecedor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

CVE-2021-40903

Título do Exploit: Antminer Monitor 0.5.0 - Bypass de Autenticação CVE: CVE-2021-40903 Data: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Autor do Exploit: CQR.company / Vulnz. Site do fornecedor: https://github.com/anselal/antminer-monitor,...

adaPwn

adaPwn - CVE-2019-14912 PoC O módulo adAS OPENSSO não verifica corretamente o domínio de redirecionamento, possibilitando redirecionar o usuário para um site controlado por um atacante e roubar seu cookie de sessão adAS. Uso usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT --dnsPort...

CVE-2025-5777

Exploit para CVE-2025-5777: Divulgação de Memória do Citrix NetScaler CitrixBleed 2 T1606 Aviso Legal Destinado apenas para uso autorizado. É sua responsabilidade verificar a autorização antes do uso. Não sou responsável por quaisquer processos legais ou criminais movidos contra você por usar ist...

ExploitVeer

CVE-2025-5777: O Scanner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Gravidade: Crítica 👨‍💻 Autor: Virendra Kumar & CyberLeelawat 📜 Licença: MIT Uma ferramenta avançada, poderosa e fácil de usar, projetada para detectar e explorar CVE-2025-5777 também conhecida como CitrixBleed 2. Este script não apenas...

evilginx

Evilginx v.1.1.0 ESTA VERSÃO ESTÁ OBSOLETA. USE A VERSÃO MAIS RECENTE! EVILGINX 2:https://github.com/kgretzky/evilginx2 O Evilginx é um framework de ataque man-in-the-middle usado para phishing de credenciais e cookies de sessão de qualquer serviço web. Seu núcleo roda no servidor HTTP Nginx, que...

cve-2022-23131

cve-2022-23131 उपयोग विधि: python3 zabbix.py target Admin target लक्ष्य पता है Admin निश्चित रूप से व्यवस्थापक उपयोगकर्ता नाम है उत्पन्न zbxsignedsession को वर्तमान लक्ष्य के कुकी में बदलें लॉगिन पृष्ठ पर sign in with Single Sign-On SAML विधि से लॉगिन करें, और सीधे प्रबंधन इंटरफ़ेस में प्रवेश करे...

CVE-2025-61686_docker

CVE-2025-61686docker प्रारंभ 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up पुनरुत्पादन प्रक्रिया 1. ट्रैवर्सल शर्तों को पूरा करने वाला एक session बनाएं root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

CVE-2023-33732

CVE-2023-33732 — eScan प्रबंधन कंसोल में रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग -orange अवलोकन CVE-2023-33732 Microworld Technologies eScan प्रबंधन कंसोल के संस्करण 14.0.1400.2281 में खोजी गई रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता है। यह दोष न्यू पॉलिसी असाइनमेंट फ़ॉर्म AssignPolicyTemplate...

CVE-2023-27524

CVE-2023-27524: Apache Superset प्रमाणीकरण बाईपास यह स्क्रिप्ट जांचती है कि क्या कोई Apache Superset सर्वर असुरक्षित डिफ़ॉल्ट कॉन्फ़िगरेशन CVE-2023-27524 के साथ चल रहा है। स्क्रिप्ट जांचती है कि क्या Superset सर्वर के सत्र कुकीज़ किसी ज्ञात डिफ़ॉल्ट Flask SECRETKEY से हस्ताक्षरित हैं। --validate...

CVE-2026-73292

CVE-2026-73292 – تغيير كلمة المرور عبر CSRF في Semaphore UI لأغراض تعليمية ولإفصاح مسؤول فقط. تم الإبلاغ عن هذه الثغرة في GHSA-8cj9-r88m-8945 وتؤثر على إصدارات semaphoreui الأقدم من 2.18.21. الثغرة لا تنفّذ نقطة نهاية تغيير كلمة المرور في Semaphore UI أي حماية من CSRF: لا يُطلَب رمز CSRF لا يُطلَ...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Exécution python cve-2022-23131.py https://www.example.com Admin Utilisez l'exp pour générer signedsession, remplacez le cookie, puis cliquez sur « Sign in with Single Sign-On SAML » Par défaut : Admin Respectez les limites, assumez les...