CVE-2026-107835

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. Prior to 3.8.1, internal/cookies.ParseCookies in internal/cookies/cookies.go handles boundary ASCII control characters and control-only or empty cookie names differently from several backend cookie parsers. An...

CVE-2026-107835 OWASP Coraza WAF: Cookie Parser Confusion

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. Prior to 3.8.1, internal/cookies.ParseCookies in internal/cookies/cookies.go handles boundary ASCII control characters and control-only or empty cookie names differently from several backend cookie parsers. An...

CVE-2026-107835

The OWASP Coraza WAF library (prior to version 3.8.1 ) contains a Cookie Parser Confusion vulnerability in the internal/cookies.ParseCookies function within internal/cookies/cookies.go. The root cause is that the library handles boundary ASCII control characters and control-only or empty cookie n...

EUVD-2026-95930

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. Prior to 3.8.1, internal/cookies.ParseCookies in internal/cookies/cookies.go handles boundary ASCII control characters and control-only or empty cookie names differently from several backend cookie parsers. An...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 допускает XSS через поля «Имя опекуна», «Отношение опекуна», «Контактный номер опекуна», «Адрес», «Город». Поставщик — PHPGurukul Продукт — https://phpgurukul.com/hostel-management-system V2.1 Тип уязвимости — Межсайтовый скриптинг XSS...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Доказательство концепции для критической уязвимости переполнения буфера в стеке CVE-2025-32756, затрагивающей продукты Fortinet. Уязвимость CVSS : 9.8 Критический Тип : Переполнение буфера в стеке при обработке cookie AuthHash Воздействие : Неаутентифицированное...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet 제품에 영향을 미치는 중대한 스택 기반 버퍼 오버플로 취약점CVE-2025-32756에 대한 개념 증명입니다. 취약점 CVSS : 9.8 심각 유형 : AuthHash 쿠키 처리의 스택 기반 버퍼 오버플로 영향 : 인증되지 않은 원격 코드 실행 영향받는 제품 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera 취약점은 /remote/hostcheckvalidate 엔드포인트에서 enc 매개변수를...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

lk_scraper

LinkedIn Scraper Парсинг любых данных LinkedIn Установка $ pip install git+git://github.com/jqueguiner/lkscraper Настройка Использование Docker Compose $ docker-compose up -d $ docker-compose run lkscraper python3 Использование Docker только для Selenium сервера Сначала необходимо запустить...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Неаутентифицированное удаленное выполнение кода через PHP Object Injection в JoomShaper SP LMS comsplms ≤ 4.1.3 для Joomla CMS. Автор: Amin İsayev / Proxima Cyber Security Обзор SP LMS — популярное расширение Joomla для управления обучением от...

SocialFish

SocialFish v3.0 Современный динамический фишинговый набор SocialFish v3.0 предлагает мощные новые функции для клонирования современных страниц входа, захвата cookie-файлов и перехвата кодов 2FA с помощью панели оператора в реальном времени. 🆕 Что нового в v3.0 Автоматизация браузера Playwright —...

CVE-2020-25627

CVE-2020-25627 Хранимый XSS через параметр moodlenetprofile в профиле пользователя Мое PoC по этой CVE Требования к пользователю: Студент или сайт для регистрации XSS в moodlenetprofile Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles...

CVE-2025-22963

概要 Teedy v1.11 以下のバージョンにおけるクロスサイトリクエストフォージェリCSRFの脆弱性により、リモートの攻撃者は、現在認証されているWebアプリケーション上でエンドユーザーに強制的にユーザー情報（ユーザー名、パスワードなど）を変更させることができます。 脆弱性 ユーザー情報変更エンドポイントは /api/user/:username です。 このエンドポイントは認可のためにCookie内のauthtokenのみをチェックします。 authtokenの値は他のオリジンのWebサイトから使用される可能性があります。 POST /api/user/admin HTTP/1.1...

LinkedInDumper

LinkedInDumper Скрипт на Python 3 для дампа сотрудников компании из API LinkedIn 💬 Описание LinkedInDumper — это скрипт на Python 3, который выполняет дамп данных сотрудников из социальной сети LinkedIn. Результаты содержат имя, фамилию, должность название, местоположение и ссылку на профиль...

CVE-2025-1337-PoC

PoC для CVE-2025-1337 Доказательство концепции уязвимости удалённого выполнения кода RCE в сервисе LogServ v1.2. Детали уязвимости CVE: CVE-2025-1337 Программное обеспечение: LogServ v1.2 Тип: Небезопасная десериализация объекта сессии в cookie sessiondata. Воздействие: Неаутентифицированный...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...