CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 はクロスサイトスクリプティング XSS に対して脆弱です。一般ユーザーは、管理者ユーザーが受信する通知を通じて、管理者ユーザーのセッションクッキーを盗むことができます。 参照: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特権アカウント乗っ取り 日付: 30-03-2019 エクスプロイト作者: Ata Hakçıl, Melih Kaan Yıldız ベンダー: ManageEngine ベンダーホームページ:www.manageengine.com 製品: Service Desk Plus バージョン: 10.0 テスト環境: Windows 10 64 bit CVE : 2019-10008 完全なPoCはベンダーのパッチ後に再リリースされます。 詳細情報:...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 免責事項 私はこの脆弱性を発見したわけでも、その功績を主張するわけでもありません。これは、CTFでこの脆弱性をより簡単に悪用するために作成した単なるスクリプトです。 元の情報については、https://github.com/c53elyas/CVE-2023-33733 を参照してください。 このスクリプトは、CVE-2023-33733 を悪用するための簡単な Python3 スクリプトです。ホスト、ポート、コマンド、および有効なセッション Cookie を指定する必要があります。 ヘルプメニュー kali@kali:/Desktop$ pytho...

yappy

Yappy 🐶 AIを活用したLinkedInエンゲージメントアシスタント。LinkedInの投稿を自動的に見つけ、あなたらしい、思慮深くユニークなAI生成コメントを残します。 Yappyは、GoogleのGemini AI とPlaywright ブラウザ自動化を使用して、何も考えずにスクロールすることなくLinkedInでアクティブに活動できるようにする強力なターミナルベースのツールです。 クイックスタート お好みのパッケージマネージャーを使ってYappyをインストールします： pip（推奨） pip install yappy yap プログラムを実行する yap...

evilginx

Evilginx v.1.1.0 このバージョンは廃止されました。最新バージョンを使用してください！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginxは、あらゆるウェブサービスの認証情報やセッションCookieをフィッシングするために使用される中間者攻撃フレームワークです。そのコアはNginx HTTPサーバー上で動作し、proxypassとsubfilterを利用してHTTPコンテンツをプロキシし変更しながら、クライアントとサーバー間のトラフィックを傍受します。 仕組みやインストール方法については、私のブログで学べます：...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 の検索機能の q パラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は巧妙に細工された URL を介して、ユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: q エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : test"alert1test FINAL Payload URL encoded :...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8 の Invite Friend 機能における mode パラメータに存在する反射型クロスサイトスクリプティング XSS の脆弱性。攻撃者は細工した URL を介してユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: mode エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8 のユーザーログイン機能における dataredirecturl パラメータに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は細工された URL を介してユーザーのセッションクッキーを盗み、アカウントになりすますことが可能です。 脆弱なパラメータ: dataredirecturl エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : test"test Payload Base64 encoded :...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 の複数の URL に反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工した URL を介してユーザーのセッションクッキーを盗み、アカウントをなりすますことができます。 注: これらのURLがRefererヘッダーで使用された場合もXSSが機能します。以下にいくつかの例を示しますが、これらと同様に脆弱なURLが他にも存在する可能性があります。 エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : ahrixia"ahrix...

CVE-2023-31853

CVE-2023-31853 Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。 攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。 影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。 PoC GET...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler 内存泄露 CVSS 9.3 — 严重 — 已在野外被积极利用 CitrixBleed 2 是 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个内存泄露漏洞。身份验证端点中的输入验证不足导致内存过度读取 CWE-125 ，允许未经身份验证的攻击者泄露敏感内存内容 — 包括会话Cookie、加密材料和其他机密。 概述 字段| 值 ---|--- CVE| CVE-2025-5777 CVSS| 9.3 严重 CWE| 125 — 越界读取 受影响版本|...

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...

Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

Bludit CMS <= 3.20.0 - Cross-Site Scripting

Bludit CMS contains a reflected XSS caused by improper sanitization in the search plugin, letting unauthenticated attackers inject arbitrary JavaScript, exploit requires crafted malicious search query. id: CVE-2026-41456 info: name: Bludit CMS = 3.20.0 - Cross-Site Scripting author: 0xAkoko...

ExploitVeer

CVE-2025-5777: 究極のスキャナー 🚀 🔐 CVE: CVE-2025-5777 🚨 深刻度: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 ライセンス: MIT CVE-2025-5777 （別名 CitrixBleed 2 ）を検出・悪用するために設計された、高度で強力かつ使いやすいツールです。 このスクリプトは、メモリリークの脆弱性を特定するだけでなく、リークしたメモリからセッションクッキーや認証情報などの機密データを直接解析することで、実際の影響を実証 します。 🧠 CVE-2025-5777 とは？...

CVE-2023-27524

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが安全でないデフォルト設定（CVE-2023-27524）で実行されているかどうかを確認するスクリプト。このスクリプトは、Superset サーバーのセッションクッキーが既知のデフォルトの Flask SECRETKEY で署名されているかどうかをチェックします。 --validate フラグを使用すると、Superset API を使用してデータベースを列挙し、悪用可能性を検証できます。 ブログ記事 詳細はこちら：...

flask-session-cookie-manager

Flaskセッションクッキーデコーダ/エンコーダ 原作者 : Wilson Sumanang 修正・改良者 : Alexandre ZANNI saruberoz.github.io からのインポート 依存関係 Python 2 または Python 3 itsdangerous Flask インストール パッケージ BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 と Python2 の両方: git clone...

cve-2025-5755

CVE-2025-5777: 究極のPoC＆スキャナー 🚀 CVE-2025-5777（CitrixBleed 2） を検出し悪用するための、高度で強力かつ使いやすいツールです。このスクリプトは脆弱性を特定するだけでなく、メモリリークから人間が読める情報を解析し、その影響を実証するのにも役立ちます。 CVE-2025-5777 とは？ CVE-2025-5777...

cookiemonster

🍪 CookieMonster CookieMonsterは、複数のフレームワークの脆弱なセッションCookieをデコードおよび変更するためのコマンドラインツール兼APIです。大量のこれらのCookieを効率的に処理し、脆弱性を迅速に発見する必要がある自動化パイプラインで実行するように設計されています。さらに、CookieMonsterは拡張可能で、新しいCookie形式を簡単にサポートできます。...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...