18 matches found
teams_dump
最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in cookies:...
CVE-2024-44000
EN GenCookieSessionHijack 는 WordPress 사이트의 안전하지 않게 노출된 디버그 로그를 악용하여 세션 쿠키를 추출하는 PoC 도구입니다. 이를 통해 공격자는 활성 관리자 세션을 가로채고 WordPress 관리자 대시보드에 무단으로 액세스할 수 있습니다. 기능 WordPress 디버그 로그에서 쿠키 추출. 세션 쿠키예: wordpressloggedin 식별 및 필터링. 관리자 액세스를 위해 자동으로 세션 하이재킹 시도. 하이재킹된 관리자 세션을 브라우저에서 직접 열기. 사용법 설치 git clone...
CVE-2024-44000-LiteSpeed-Cache
Poc LiteSpeed Cache CVE-2024-44000 漏洞利用 CVE-2024-44000 是 LiteSpeed Cache 插件（一个流行的 WordPress 插件）中的一个漏洞。该漏洞影响 LiteSpeed Cache 的会话管理，允许攻击者未经授权访问敏感数据。 脚本按以下步骤工作： 1. 从调试日志中提取 Cookie ： 脚本发送 GET 请求从服务器获取 debug.log 文件 wp-content/debug.log。 使用正则表达式从文件内容中提取 cookie。 2. 提取会话 Cookie ： 它过滤提取到的 cookie，找到匹配以下模式的...
SharpChromium
SharpChromium 소개 SharpChromium은 Google Chrome, Microsoft Edge, Microsoft Edge Beta에서 데이터를 검색하기 위한 .NET 4.0+ CLR 프로젝트입니다. 현재 다음을 추출할 수 있습니다: 쿠키 JSON 형식 기록 각 기록 항목에 연결된 쿠키 포함 저장된 로그인 참고: 반환되는 모든 쿠키는 JSON 형식입니다. Cookie Editor 확장 프로그램이 설치되어 있다면, 해당 브라우저 추가 기능의 "가져오기" 섹션에 복사하여 붙여넣기만 하면 추출된 세션을 사용할 수...
cookie_crimes
루트 없이 Chrome 쿠키 추출 이 도구는 사용자의 Chrome 쿠키를 출력합니다. 비밀번호나 루트 권한 없이 사용할 수 있습니다. 좋아 좋아 좋아 좋아 좋아. 다른 사람의 컴퓨터에서 코드를 실행할 기회가 자주 없는 사람이라면 이 도구에 관심이 없을 수도 있습니다. 기능 모든 Chrome 쿠키를 아름다운 JSON 형식으로 출력 루트나 사용자 비밀번호 없이 작동 Windows, Linux, macOS에서 작동 실제로 Microsoft Edge 브라우저에서도 작동 모든 Chrome 프로필에서 쿠키 가져오기 읽음 처리하지 않음 맛...
GlobalUnProtect
GlobalUnProtect Windows クライアントインストールから GlobalProtect の設定、クッキー、HIP ファイルを復号化して収集するための PoC ツールです。 ブログ記事: https://rotarydrone.medium.com/4a1d8fc7773e 使い方 スタンドアロンで、または execute-assembly 等によるインメモリで実行します。すべての内容をインメモリ ZIP に収集し、指定した場所に書き込みます。 GlobalUnProtect.exe Usage: GlobalUnProtect.exe...
DumpChromeSecrets
!IMPORTANT 이 프로젝트는 더 이상 유지 관리되지 않습니다. 대신DumpBrowserSecrets를 사용하세요. Chrome, Edge, Brave, Firefox, Opera, Opera GX, Vivaldi를 지원합니다. DumpChromeSecrets 최신 Chrome 버전에서 리프레시 토큰, 쿠키, 저장된 자격 증명, 자동 완성 데이터, 방문 기록, 북마크를 포함한 데이터를 추출합니다. 빠른 링크 Maldev Academy 홈 Maldev 데이터베이스 악성코드 개발 과정 강의 계획서 공격적 피싱 과정 강의 계획서...
EUVD-2001-0001
Malware in sbrugna...
CVE-2025-47269 code-server session cookie can be extracted by having user visit specially crafted proxy URL
code-server runs VS Code on any machine anywhere through browser access. Prior to version 4.99.4, a maliciously crafted URL using the proxy subpath can result in the attacker gaining access to the session token. Failure to properly validate the port for a proxy request can result in proxying to a...
CVE-2025-47269 code-server session cookie can be extracted by having user visit specially crafted proxy URL
code-server runs VS Code on any machine anywhere through browser access. Prior to version 4.99.4, a maliciously crafted URL using the proxy subpath can result in the attacker gaining access to the session token. Failure to properly validate the port for a proxy request can result in proxying to a...
code-server's session cookie can be extracted by having user visit specially crafted proxy URL
Summary A maliciously crafted URL using the proxy subpath can result in the attacker gaining access to the session token. Details Failure to properly validate the port for a proxy request can result in proxying to an arbitrary domain. The malicious URL https:///proxy/[email protected]/path would be...
MS15-018 Microsoft Internet Explorer 10 and 11 Cross-Domain JavaScript Injection
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule "MS15-018 Microsoft Internet Explorer 10 and 11 Cross-Domain JavaScript Injection", 'Description' = %q This module exploits a universal cross-site...
Exploit for Improper Input Validation in Paloaltonetworks Pan-Os
CVE-2024-3400-pot Simple honeypot for CVE-2024-3400 Palo Alto...
Cross site scripting
An issue was discovered in Form Tools through 3.0.20. When an administrator creates a customer account, it is possible for the customer to log in and proceed with a change of name and last name. However, these fields are vulnerable to XSS payload insertion, being triggered in the admin panel when...
CVE-2021-38143: Improper Neutralization of Input During Web Page Generation
An issue was discovered in Form Tools through 3.0.20. When an administrator creates a customer account, it is possible for the customer to log in and proceed with a change of name and last name. However, these fields are vulnerable to XSS payload insertion, being triggered in the admin panel when...
Chrome Cookie Extraction
Extract cookies from Chrome using Chrome’s Remote Debugging Protocol Recent assessments: 0xEmma at March 15, 2020 7:03pm UTC reported: Although this can lead to cookie leaks, the typical session cookie expires. And the complexity of this attack requires local access to a system, which, generally...
vBulletin vBay <=1.1.9 Error-Based SQL Injection
Exploit for php platform in category web applications !/usr/bin/env python -W ignore::DeprecationWarning """ VBay input variable "type" being assigned with the datatype NOHTML. Using this data type allows malicious attacks to still be executed. At line 448, it is used within the insert into...
