CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0의 pagesaccount.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 의 /admin/pagesaccount.php에서 name 매개변수를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 악성 JavaScript 코드가 시스템에 주입되어 저장되며, 관리자가 해당 페이지를 볼 때 실행됩니다. 이로 인해 세션 하이재킹 및 기타 클라이언트 측 공격이 발생할 수 있습니다. 영향을 받...

CVE-2025-46178

CVE-2025-46178 Уязвимость межсайтового скриптинга XSS существует в файле askquery.php через параметр eid в проекте CloudClassroom PHP Project. Это позволяет удаленным злоумышленникам внедрять произвольный JavaScript в контексте браузера жертвы, отправляя специально созданный URL, что приводит к...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7의 반사형 XSS 취약점 설명 DigitalDruid HotelDruid v.3.0.7의 크로스 사이트 스크립팅 취약점으로 인해 공격자가 creabackup.php 엔드포인트의 ripristinabackup 매개변수를 통해 임의 코드를 실행하고 민감한 정보를 획득할 수 있습니다. 심각도 및 영향 영향 공격자는 인증된 사용자를 속여 조작된 URL을 방문하게 하여 사용자 브라우저에서 악성 JavaScript가 실행되도록 할 수 있습니다. 가능한 결과는 다음과 같습니다: 세...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 인증된 저장형 XSS Support Board 버전 3.3.4의 Notes 매개변수를 통해 인증된 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 교차 사이트 스크립팅 취약점의 영향은 웹 애플리케이션마다 다릅니다. 세션 하이재킹부터 자격 증명 도용 및 기타 보안 취약점까지 이릅니다. 교차 사이트 스크립팅 취약점을 악용하면 공격자가 합법적인 사용자를 가장하여 계정을 탈취할 수 있습니다. 피해자 사용자가 관리자 권한을 가지고 있는 경우, 계정 및 웹 애플리케이션...

CVE-2025-61922-PoC

CVE-2025-61922 Эксплойт: Захват учетной записи PrestaShop Checkout Простой учебный proof-of-concept скрипт, демонстрирующий уязвимость захвата учетной записи без клика в модуле PrestaShop Checkout CVE-2025-61922. ⚠️ Юридическое и этическое уведомление: Используйте ответственно Этот инструмент...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF, использующий API WinStationConnect для выполнения локального/удаленного перехвата RDP-сессий. При наличии валидного токена доступа / билета Kerberos например, golden ticket владельца сессии, вы сможете перехватить сессию удаленно, не...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

CVE-2025-52689-PoC

PoC-код для CVE-2025-52689 PoC-код для уязвимости обхода аутентификации точки доступа Wi-Fi Alcatel-Lucent Enterprise AP1361D CVE-2025-52689. Этот PoC был разработан для соревнования SpiritCyber 2024, проходившего в рамках Singapore International Cyber Week 2024. Использование 1. Установите...

CVE-2025-46173

CVE-2025-46173 - 온라인 시험 마스터링 시스템 1.0의 저장형 크로스 사이트 스크립팅 XSS 📌 요약 CVE-2025-46173 은 code-projects 의 Online Exam Mastering System 1.0에서 발견된 저장형 크로스 사이트 스크립팅 XSS 취약점입니다. 이 취약점은 feedback.php 구성 요소에 존재하며, 이름 필드 의 사용자 입력이 적절히 이스케이프되지 않아 악의적인 공격자가 임의의 JavaScript를 주입할 수 있습니다. 관리자가 이 피드백을 관리자 대시보드dash.php에서...

CookieCatcher

CookieCatcher CookieCatcher — это приложение с открытым исходным кодом, созданное для помощи в эксплуатации уязвимостей XSS межсайтовый скриптинг в веб-приложениях с целью кражи идентификаторов сессий пользователей также известного как перехват сессии. Использование данного приложения носит...

CVE-2026-50980

CVE-2026-50980: Межсайтовый скриптинг XSS на основе DNS и угон сессии в oPanel Обзор Идентификатор CVE: CVE-2026-50980 Продукт: oPanel Затронутые версии: v1.20.25 Тип уязвимости: Хранимый межсайтовый скриптинг XSS через DNS / угон сессии Серьёзность: Высокая...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Exploit Script Этот PoC-скрипт эксплуатирует CVE-2024-39090, уязвимость CSRF к Stored XSS в PHPGurukul Online Shopping Portal v2.0. Он автоматизирует CSRF-атаки для внедрения постоянных JavaScript-полезных нагрузок, которые выполняются, когда привилегированный пользователь...

PuttyRider

PuttyRider Перехватывайте сессии Putty для прослушивания диалогов и внедрения команд Linux. Загрузка PuttyRider-bin.zip Документация Презентация Defcamp 2014 - pdf Презентация Defcamp 2014 - видео Примеры Вывод списка существующих процессов Putty и их статуса внедрён / не внедрён root@kitploit:...

CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...

CVE-2022-0155-PoC

CVE-2022-0155 개념 증명PoC 이 저장소는 CVE-2022-0155 취약점에 대한 데모를 포함합니다. 이 취약점은 ranjit-git에 의해 발견되었으며 자세한 내용은 여기에서 확인할 수 있습니다. 이 PoC의 목적은 이 취약점이 follow-redirects를 직접direct 의존성으로 사용하는 시나리오에만 적용되는 것이 아니라, axios를 통해 follow-redirects를 간접/전이transitive 의존성으로 사용하는 경우에도 적용된다는 것을 입증하는 것입니다. 개요 이 취약점은 버전 1.14.7 이전의...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 관리자 권한 상승 인증 없음 💀 작성자 Mrj Haxcore 🧠 취약점 요약 WordPress용 Pie Register 플러그인버전 ≤ 3.7.1.4은 인증되지 않은 엔드포인트를 노출하여 공격자가 특정 페이로드를 POST하는 것만으로 관리자 세션을 가로챌 수 있습니다. 익스플로잇 결과, 로그인 자격 증명 없이 사용자 ID 1보통admin의 세션 쿠키를 탈취할 수 있습니다. 📦 영향을 받는 소프트웨어 플러그인 이름: Pie Registe...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 содержит отраженную межсайтовую уязвимость XSS в параметре email конечной точки postquerypublic. Недостаточная санитизация позволяет злоумышленнику внедрить произвольный код JavaScript, который выполняется в контексте браузера пользователя, что потенциально может...

SessionHop

SessionHop SessionHop は C 製のツールで、対話ユーザー（Interactive User）として実行されるよう構成された IHxHelpPaneServer COM オブジェクトを利用し、指定されたユーザーセッションを乗っ取ります。セッションモニカーを作成し、COM オブジェクトの Execute インターフェースを活用することで、オペレーターは別のユーザーのセッション内で任意のファイルを実行できます。このセッションハイジャック手法は、リモートプロセスインジェクションや lsass...