320 matches found
WebView2-Cookie-Stealer
博客文章 请阅读 这篇博客文章 获取更多信息。 源代码 此代码是 Microsoft 的 WebView2 代码 的修改版本。当前代码可以进行清理和大幅改进。 演示 启动示例 使用示例 使用方法 已在 Windows 10 和 11 上测试。 当二进制文件被执行时，会加载 https://office.com/login。一个 JavaScript 键盘记录器会被注入到每个页面中，并将按键记录发送到 http://127.0.0.1:8080。此外，当用户成功认证后，针对 login.microsoftonline.com 的 cookie 会被进行 base64 编码，并通过 HTTP...
CookieCatcher
CookieCatcher CookieCatcher es una aplicación de código abierto creada para ayudar en la explotación de vulnerabilidades XSS Cross Site Scripting en aplicaciones web con el fin de robar identificadores de sesión de usuarios también conocido como secuestro de sesión. El uso de esta aplicación es...
CVE-2024-6529
WordPress 插件漏洞的概念验证 PoC 此仓库包含针对在不同 WordPress 插件中发现的各种漏洞的概念验证 PoC 脚本。这些脚本展示了攻击者如何利用这些漏洞执行恶意操作。 目录 涵盖的漏洞 设置与使用 Ultimate Classified Listings 插件中的反射型 XSS 利用 XSS 窃取 Cookie 重要注意事项 涵盖的漏洞 1. Ultimate Classified Listings 插件中的反射型跨站脚本 XSS Ultimate Classified Listings WordPress 插件 1.4...
Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover
CVE-2021-46067 漏洞标题：Vehicle Service Management System - “多个”Cookie 窃取导致完全账户接管 漏洞作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...
CVE-2021-42662
CVE-2021-42662 CVE-2021-42662 - 在线活动预订与预约系统2.3.0版本中的存储型跨站脚本漏洞。 技术描述： 在活动管理软件2.3.0版本中存在一个存储型XSS漏洞。攻击者可利用此漏洞以Web服务器用户的名义运行javascript，从而导致cookie窃取、页面篡改等后果。 受影响组件 - 易受攻击页面 - HOLY 易受攻击参数 - "reason" 利用步骤： 1. 导航至 http://localhost/event-management/views/?v=HOLY 2. 将负载插入"reason"参数中 3. 点击"添加假期" 概念验证 PoC -...
CVE-2026-82646
WWBN AVideo is affected by an unauthenticated reflected cross-site scripting (XSS) vulnerability in the url2Embed.json.php endpoint. The root cause is that URLs containing HTML metacharacters are not properly escaped when embedded into an encrypted evideo payload, allowing an attacker to inject m...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...
CVE-2021-46067
CVE-2021-46067 Exploit-Titel: Vehicle Service Management System - 'Mehrfacher' Cookie-Diebstahl führt zur vollständigen Account-Übernahme Exploit-Autor: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 KRITISCH Referenzen:...
CVE-2024-34568
Exploit Title: LetterPress = 1.2.1 - Vulnerabilità di Furto di Cookie Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L References: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...
EUVD-2019-5890
Malware in sbrugna...
EUVD-2018-13358
Malware in sbrugna...
EUVD-2019-6242
Malware in sbrugna...
EUVD-2021-15889
Malware in sbrugna...
EUVD-2021-29625
Malicious code in bioql PyPI...
EUVD-2022-3314
Malicious code in bioql PyPI...
EUVD-2022-35232
Malicious code in bioql PyPI...
EUVD-2021-29623
Malicious code in bioql PyPI...
CVE-2022-30017
Rescue Dispatch Management System 1.0 suffers from Stored XSS, leading to admin account takeover via cookie stealing...
CVE-2021-42662
A Stored Cross Site Scripting XSS vulnerability exists in Sourcecodester Online Event Booking and Reservation System in PHP/MySQL via the Holiday reason parameter. An attacker can leverage this vulnerability in order to run javascript commands on the web server surfers behalf, which can lead to...