354 matches found
WebView2-Cookie-Stealer
博客文章 请阅读 这篇博客文章 获取更多信息。 源代码 此代码是 Microsoft 的 WebView2 代码 的修改版本。当前代码可以进行清理和大幅改进。 演示 启动示例 使用示例 使用方法 已在 Windows 10 和 11 上测试。 当二进制文件被执行时，会加载 https://office.com/login。一个 JavaScript 键盘记录器会被注入到每个页面中，并将按键记录发送到 http://127.0.0.1:8080。此外，当用户成功认证后，针对 login.microsoftonline.com 的 cookie 会被进行 base64 编码，并通过 HTTP...
CookieCatcher
CookieCatcher CookieCatcher 是一款开源应用程序，旨在协助利用 Web 应用程序中的 XSS（跨站脚本）漏洞窃取用户会话 ID（即会话劫持）。此应用程序仅用于教育目的，未经目标应用程序的适当许可不得使用。 有关 XSS 的更多信息，请访问以下链接： https://www.owasp.org/index.php/Cross-siteScriptingXSS 有关会话劫持的更多信息，请访问以下链接： https://www.owasp.org/index.php/Sessionhijackingattack 功能 预构建的载荷用于窃取 Cookie 数据...
CVE-2021-42662
CVE-2021-42662 CVE-2021-42662 - 在线活动预订与预约系统2.3.0版本中的存储型跨站脚本漏洞。 技术描述： 在活动管理软件2.3.0版本中存在一个存储型XSS漏洞。攻击者可利用此漏洞以Web服务器用户的名义运行javascript，从而导致cookie窃取、页面篡改等后果。 受影响组件 - 易受攻击页面 - HOLY 易受攻击参数 - "reason" 利用步骤： 1. 导航至 http://localhost/event-management/views/?v=HOLY 2. 将负载插入"reason"参数中 3. 点击"添加假期" 概念验证 PoC -...
CVE-2021-46067
CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...
CVE-2024-34568
Exploit Title: LetterPress = 1.2.1 - Cookie Stealing Vulnerability Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L 参考链接: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...
Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover
CVE-2021-46067 Título del Exploit: Sistema de Gestión de Servicio de Vehículos - 'Múltiple' Robo de Cookies Conduce a la Toma Completa de la Cuenta Autor del Exploit: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRÍTICO Referencias:...
CVE-2024-6529
WordPress 插件漏洞的概念验证 PoC 此仓库包含针对在不同 WordPress 插件中发现的各种漏洞的概念验证 PoC 脚本。这些脚本展示了攻击者如何利用这些漏洞执行恶意操作。 目录 涵盖的漏洞 设置与使用 Ultimate Classified Listings 插件中的反射型 XSS 利用 XSS 窃取 Cookie 重要注意事项 涵盖的漏洞 1. Ultimate Classified Listings 插件中的反射型跨站脚本 XSS Ultimate Classified Listings WordPress 插件 1.4...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - 工程师在线门户系统中的存储型跨站脚本漏洞。 技术描述： 工程师在线门户系统中存在一个存储型XSS漏洞。攻击者可以利用此漏洞在Web服务器用户的浏览器上执行JavaScript代码，从而导致cookie窃取、网站篡改等后果。 受影响组件 - 存在漏洞的页面 - addquiz.php 存在漏洞的参数 - "quiztitle"、"description" 利用步骤： 1. 访问 http://localhost/niamunozmonitoringsystem/addquiz.php 2. 在 "quiztitle" 参数或...
CVE-2026-82646
WWBN AVideo is affected by an unauthenticated reflected cross-site scripting (XSS) vulnerability in the url2Embed.json.php endpoint. The root cause is that URLs containing HTML metacharacters are not properly escaped when embedded into an encrypted evideo payload, allowing an attacker to inject m...
EUVD-2021-15889
Malware in sbrugna...
EUVD-2019-5890
Malware in sbrugna...
EUVD-2019-6242
Malware in sbrugna...
EUVD-2018-13358
Malware in sbrugna...
EUVD-2022-3314
Malicious code in bioql PyPI...
EUVD-2021-29625
Malicious code in bioql PyPI...
EUVD-2021-29623
Malicious code in bioql PyPI...
EUVD-2022-35232
Malicious code in bioql PyPI...
CVE-2022-30017
Rescue Dispatch Management System 1.0 suffers from Stored XSS, leading to admin account takeover via cookie stealing...
CVE-2021-42662
A Stored Cross Site Scripting XSS vulnerability exists in Sourcecodester Online Event Booking and Reservation System in PHP/MySQL via the Holiday reason parameter. An attacker can leverage this vulnerability in order to run javascript commands on the web server surfers behalf, which can lead to...