Credential-and-breach-monitoring

侵害 / スティーラーログ / アイデンティティ露出サービス比較（スコアリング付き） このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。 焦点を当てているのは： 侵害コーパスの深さ インフォスティーラーログのカバレッジ APIの可用性 セッショントークン / クッキーの監視 ベンダーのポジショニング 目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです： 侵害インテリジェンスの強化...

sessionprobe

SessionProbe 🚀⚡ SessionProbe は、Webアプリケーションにおけるユーザー権限の評価を支援するマルチスレッドのペネトレーションテストツールです。ユーザーのセッショントークンを受け取り、URLのリストに対してアクセスが可能かどうかを確認し、潜在的な認可の問題を強調します。SessionProbe はURLリストの重複を排除し、リアルタイムのログ記録と進行状況の追跡を提供します。 SessionProbe は、Burp Suite の Target タブにある "Copy URLs in this host" 機能（無料の Community Edition...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 漏洞 POC 漏洞 我在新建内容页面 http://localhost:800/admin/new-content 上发现了一个跨站脚本攻击，它会在用户上下文中执行脚本，使攻击者能够访问浏览器保留的任何 Cookie 或会话令牌。 存储型 XSS，也称为持久型 XSS，比非持久型 XSS 更具破坏性。它发生在恶意脚本被直接注入易受攻击的 Web 应用程序时。 复现步骤 登录账户 点击“新建内容”，如下图所示 点击“图片”按钮 选择注入了 XSS payload 或 SSRF payload 的 payload SVG 文件...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 脆弱性の開示 概要 2024年9月中旬、私は Sensaphone Web600 Monitoring System...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

セキュリティアドバイザリ: エージェントメッセージを介したセッショントークン窃取につながる保存型クロスサイトスクリプティング openclaw-dashboard タイトル: OpenClawダッシュボードのlastMessageセッションフィールドを介した保存型XSS CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2026-81903

Concrete CMS versions 9.0.0 to 9.5.2 stored the Page Container icon value submitted through the dashboard without validating it against the set of known container icons. The unvalidated value was later concatenated into the src attribute of an img tag by a helper that did not encode attribute...

EUVD-2026-78076

Concrete CMS versions 9.0.0 to 9.5.2 stored the Page Container icon value submitted through the dashboard without validating it against the set of known container icons. The unvalidated value was later concatenated into the src attribute of an img tag by a helper that did not encode attribute...

CVE-2025-51860

CVE-2025-51860 脆弱性の説明 TelegAIは、AIキャラクターの構築とチャットを行うWebアプリケーションであり、そのチャットコンポーネントとキャラクターコンテナコンポーネントにStored Cross-Site Scripting（XSS）の脆弱性があります。攻撃者は、説明、挨拶、例示ダイアログ、またはシステムプロンプト（LLMにXSSペイロードをチャット応答に埋め込むよう指示する）にSVG...

CVE-2023-4966-POC

CVE-2023-4966-POC NetScaler CVE-2023-4966 脆弱性の概念実証 説明 このPythonスクリプトは、Citrix ADCインスタンスの重大な脆弱性であるCVE-2023-4966を悪用し、認証されていない攻撃者がセッショントークンを漏洩することを可能にします。この脆弱性にはCVSSスコア9.4が割り当てられ、ユーザーの操作なしにリモートから悪用可能です。Gateway（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されたCitrix NetScalerアプライアンスがこの攻撃に対して脆弱です。 使用方...

CVE-2026-90943

parallax filament-comments through 3.0.0 contains a stored cross-site scripting vulnerability in comment body rendering that allows authenticated panel users to inject malicious scripts. Attackers can store XSS payloads in comment bodies that execute in the browsers of other users viewing those...

CVE-2026-90943

parallax/filament-comments (through 3.0.0 ) contains a stored cross-site scripting vulnerability in comment body rendering. The root cause is unescaped output in the comment display views (comments.blade.php) and policy layer, allowing authenticated panel users to inject malicious scripts into co...

EUVD-2026-77580

parallax filament-comments through 3.0.0 contains a stored cross-site scripting vulnerability in comment body rendering that allows authenticated panel users to inject malicious scripts. Attackers can store XSS payloads in comment bodies that execute in the browsers of other users viewing those...

CVE-2026-90943 parallax filament-comments through 3.0.0 Stored XSS via Comment Body

parallax filament-comments through 3.0.0 contains a stored cross-site scripting vulnerability in comment body rendering that allows authenticated panel users to inject malicious scripts. Attackers can store XSS payloads in comment bodies that execute in the browsers of other users viewing those...

CVE-2023-31779

CVE-2023-31779 Wekan の保存型XSS 説明 : 「コメントへのリアクション」機能に保存型XSSの脆弱性が存在します。カンバンボードでユーザー権限を持つ攻撃者は、悪意のあるリアクションを含むカードを開いたユーザーのブラウザ上でJavaScriptコードを実行できます。 影響 : 攻撃者は Meteor.loginToken を盗んだり、フィッシングのためにページのコンテンツを変更したりできます。 CVSSv3.1ベクター : AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 5.4 CWE : CWE-79:...

CVE-2021-24019

CVE-2021-24019 エクスプロイト FortiClient EMS 6.2.6 - 認証バイパスエクスプロイト 概要 このスクリプトは、FortiClient EMS 6.2.6 で認証をバイパスできるかどうかをテストするために、セッショントークンの検証を自動化します。ユーザーはターゲットを指定し、スクリプトはセッショントークンのリストから有効なアクセスを確認します。 使用方法 1. tokens.txt をセッショントークンで更新します。例: csrftoken=example123... sessionid=abcdef123... 2. スクリプトを実行します: pyth...

CVE-2026-20079-checker

CVE-2026-20079 Cisco FMC 只读检查器 一个针对 CVE-2026-20079 （Cisco Secure Firewall Management Center FMC 身份验证绕过漏洞）的小型、刻意限制功能的验证工具。 本仓库是检查器，不是漏洞利用工具。 它不包含该漏洞链中的会话升级、文件写入、命令执行或 RCE 部分。 检查内容 该检查器向 /help/about.cgi 发送两个 HTTPS 请求： 1. 一个正常的未认证请求；以及 2. 带有 CGISESSID=csmprocesses 的相同请求。 仅当第二个响应满足以下条件时，才会将发现标记为...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQLインジェクションエクスプロイトスクリプト 認証済みのZabbix 7.0.0 SQLインジェクション脆弱性を悪用するPythonスクリプトで、ユーザーデータ抽出、セッショントークン漏洩、リモートコマンド実行（RCE）、カスタムクエリインジェクションなど、複数の動作モードをサポートしています。 ⚠️ 免責事項: このスクリプトは教育目的 および許可されたペネトレーションテスト のみを対象としています。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください 。...

CitrixBleedCVE-2026-8452-2025-5777

CitrixBleed 漏洞利用工具 - CVE-2025-5777 与 CVE-2026-8452 未经身份验证即可从 Citrix NetScaler ADC 与 Gateway 远程读取内存。窃取管理员会话令牌、提取 nsroot 哈希、转储机密信息并绕过 MFA。基于 Python 3 的漏洞利用工具，具备完整的内存解析功能。 https://satoshi-box.com/pay/CSHeT8...

CVE-2023-31851

CVE-2023-31851 Cudy LT400 の Web ベース管理インターフェースに、リフレクション型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/wireless/status には、iface パラメータを介したリフレクション型 XSS があります。 攻撃手法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信することを伴います。 影響を受けるアプリケーションは、Session Cookie に HttpOnly...

CVE-2025-492030

CVE-2025-492030 セキュリティ勧告: CVE-2025-492030 概要 SecureVPN アプリケーションに重大な脆弱性が確認されました。この脆弱性により、脆弱なAPIエンドポイントを介して アカウント乗っ取り が可能になります。この欠陥により、攻撃者はユーザーアカウントへの不正アクセスを取得し、機密データの漏洩やユーザープライバシーの侵害につながる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-492030 深刻度 : 重大 影響 : アカウント乗っ取り 影響を受けるコンポーネント : SecureVPN API エンドポイント 攻撃経路 :...