CVE-2025-24893-EXP

CVE-2025-24893-EXP Affected Versions xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform Exploit usage: python CVE-2025-24893.py -u -c...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2023-31852

CVE-2023-31852 Esiste un attacco di cross-site scripting XSS riflesso nell'interfaccia di gestione basata sul web di Cudy LT400. La pagina /cgi-bin/luci/admin/network/wireless/config presenta XSS riflesso tramite il parametro iface. I metodi di sfruttamento comporterebbero l'invio di una richiest...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 è vulnerabile a Cross Site Scripting XSS. Un utente normale può rubare i cookie di sessione degli utenti amministratori attraverso una notifica ricevuta dall'utente amministratore. Riferimento a:...

scripts-nse

Cos'è? Alcuni script NSE per cercare informazioni dai router. L'autore di questi script è VicenDominguez. Ha trovato il 0-Day su Huawei, io l'ho solo modificato per altri due. L'autore di questo script non è responsabile del suo utilizzo. Huawei HG253s v2 Vodafone-Spagna sta iniziando a fornire i...

Research-CVE-2023-27524

Pesquisa-CVE-2023-27524 A Competição de Estudantes de Segurança da Informação da ASEAN terminou temporariamente, meu time MSECHUNT3R ficou em segundo lugar na categoria Jeopardy; estou ao mesmo tempo feliz e triste, porque a categoria web deste ano não correspondeu às minhas expectativas, mas tud...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Disclaimer Non ho trovato questa vulnerabilità e non mi assumo alcun merito per la sua scoperta. Questo è semplicemente uno script che ho creato per sfruttare più facilmente questa vulnerabilità in un CTF. Per le informazioni originali, fare riferimento a:...

cve-2022-23131

cve-2022-23131 उपयोग विधि: python3 zabbix.py target Admin target लक्ष्य पता है Admin निश्चित रूप से व्यवस्थापक उपयोगकर्ता नाम है उत्पन्न zbxsignedsession को वर्तमान लक्ष्य के कुकी में बदलें लॉगिन पृष्ठ पर sign in with Single Sign-On SAML विधि से लॉगिन करें, और सीधे प्रबंधन इंटरफ़ेस में प्रवेश करे...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Esecuzione python cve-2022-23131.py https://www.example.com Admin Usa l'exploit per generare una signedsession, sostituisci il cookie, poi clicca su Sign in with Single Sign-On SAML Il default è Admin Rispetta i limiti: le conseguenze sono a tu...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer HTTPS-Sitzung nicht. Beschreibung SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer...

CVE-2023-34838

CVE-2023-34838 — XSS persistente nella eScan Management Console Panoramica Microworld Technologies eScan Management Console versione 14.0.1400.2281 è vulnerabile a un attacco di tipo Cross-Site Scripting persistente Stored XSS. Un attaccante autenticato con accesso alla funzione di gestione dei...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF su SCOPIA XT Desktop versione 8.3.915.4 Questo PoC descriverà come sfruttare la Cross-Site Request Forgery CSRF su SCOPIA XT Desktop versione 8.3.915.4 Informazioni su SCOPIA sito web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Informazioni sulla Cross-Site Request...

CVE-2026-39324

CVE-2026-39324 Exploit PoC Rack::Session::Cookie-Entschlüsselungsfehler führt dazu, dass unverschlüsselte Cookies akzeptiert werden | ---|--- Advisory| GHSA-33qg-7wpp-89cq Paket| rack-session RubyGems Betroffen| = 2.1.1 Behoben| 2.1.2 Zusammenfassung Rack::Session::Cookie mit secrets: sollte nur...

CVE-2026-21994

CVE-2026-21994 Zusammenfassung Oracle OKIT oci-designer-toolkit Version 0.3.0 enthält zwei kritische Fehlkonfigurationen, die sich zu einer vollständigen Übernahme ohne Authentifizierung verketten. Ein hartcodierter Flask-SECRETKEY, der im öffentlichen Repository offengelegt ist, erlaubt jedem...

CVE-2026-23723-POC

CVE-2026-23723 PoC - Auxiliar de Exploração de SQL Injection Autenticada no WeGIA SQL Injection Autenticada Baseada em Erro no WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | Aviso Oficial Autor Original do POC / Relator : ViniCastro2001 GHSA Publicado por : nilsonLazarin mantenedor do projeto Este script...

CVE-2026-47665

Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through file comments, whose content is stored as raw text and rendered into the page with innerHTML without any sanitization. Because the backend...

CVE-2026-47665 Penpot: Stored XSS via comment content, innerHTML renders unsanitized HTML

Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through file comments, whose content is stored as raw text and rendered into the page with innerHTML without any sanitization. Because the backend...