CVE-2023-29489

CVE-2023-29489 このセキュリティ脆弱性は、共通脆弱性識別子（CVE）システムに記録されています。具体的には、この脆弱性は一般的なホスティング管理ソフトウェアである cPanel に関連しています。この欠陥により、特別に細工されたリクエストを通じてクロスサイトスクリプティング（XSS）攻撃が可能になります。 CVE-2023-29489 の詳細 この脆弱性により、攻撃者は特別に細工されたリクエストを cPanel インターフェイスに送信することで、ユーザーのブラウザ 💻 で悪意のある JavaScript コードを実行できます。これにより、セッション Cookie などの機密...

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

CVE-2022-3992

CVE-2022-3992 WonderCMSにおけるクロスサイトスクリプティング 説明: Sanitization Management System v1.0におけるクロスサイトスクリプティング（XSS）の脆弱性により、潜在的な攻撃者がシステム情報フィールドのシステムロゴフィールドに細工された名前を介して任意のファイルをアップロードできる可能性があります。CookieにHttpOnlyフラグが設定されていないため、ログイン中のユーザーのCookieを盗むために悪用される可能性があります。 再現方法:...

teams-cookies-bof

teams-cookies-bof Teamsのクッキーを盗み取る、ms-teams.exeプロセス内で実行中。関連記事: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 基盤: https://blog.randorisec.fr/ms-teams-access-tokens/. このツールは Cookie-Monster-BOF をベースにしています。 BOFは暗号化キーを抽出し、Cookiesファイルへのハンドルを持つ msedgewebview2.exe...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

ChromeKatz

ChromeKatz ChromeKatzは、Chromiumベースのブラウザのメモリから機密情報をダンプするためのソリューションです。 現時点では、ChromeKatzは次の3つのプロジェクトで構成されています： 1. CookieKatz - Cookieダンパー 2. CredentialKatz - 非推奨... とりあえず 3. ElevationKatz - エレベーションサービスから復号鍵を取得 CookieKatzには、実行ファイル、Beacon Object File、ミニダンプパーサーがあります。また、ElevationKatzには実行ファイルとBeacon...

CVE-2025-26159

CVE-2025-26159 此脚本仅可用于已获得明确授权的授权环境。作者对因使用此脚本而产生的任何滥用、损害或后果概不负责。 该脚本解码、过滤并提取Cookie，作为利用CVE-2025-26159的一部分。 使用方法 要了解利用步骤，请查看我博客上的这篇文章。 root@kitploit: go run CVE-2025-26159.go 在Laravel Starter的标签名字段中添加以下payload： root@kitploit:...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

CVE-2020-25627

CVE-2020-25627 ユーザープロフィールのmoodlenetprofileパラメータを介した格納型XSS このCVEに関する私のPoC ユーザーの要件: 学生（または登録が可能なサイト） moodlenetprofileでのXSS root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

CVE-2024-4367-PoC

CVE-2024-4367-PoC This Proof of Concept PoC demonstrates the exploitation of the CVE-2024-4367 vulnerability, which involves Cross-Site Scripting XSS attacks. Features This PoC collects and displays the following types of information: 1. General Information: Domain Title Current URL Referrer URL...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

YesWiki < 4.5.4 - Cross-Site Scripting

YesWiki 4.5.4 contains a reflected cross-site scripting caused by unsanitized idformulaire parameter in /?BazaR endpoint, letting attackers steal cookies and hijack sessions, exploit requires user to click malicious link. id: CVE-2025-46550 info: name: YesWiki 4.5.4 - Cross-Site Scripting author:...

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-43325 info: name: MooSocial 3.1.8 - Cross-Sit...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 任意ファイルアップロード - XSS と Cookie の窃取 著者: Sergio 説明: TotalCMS には任意ファイルアップロード - XSS の脆弱性が存在し、クロスサイトスクリプティング XSS を可能にし、セッション Cookie の窃取も可能にします。 攻撃ベクトル: "Total Depot" のファイルアップロード処理の脆弱性により、非表示のアラートを仕込んだ PDF / SVG / HTML ファイルをアップロードして、クロスサイトスクリプティング XSS を実行し、ユーザーの Cookie を窃取することができます。 2つの PoC を実行しま...

CVE-2022-29359

学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 の複数の URL に反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工した URL を介してユーザーのセッションクッキーを盗み、アカウントをなりすますことができます。 注: これらのURLがRefererヘッダーで使用された場合もXSSが機能します。以下にいくつかの例を示しますが、これらと同様に脆弱なURLが他にも存在する可能性があります。 エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） root@kitploit: Payload ...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

CVE-2020-16270

CVE-2020-16270 推奨説明 : OLIMPOKS 3.3.39 未満は Auth/Admin ErrorMessage XSS を許容します。 リモート攻撃者は発見された脆弱性を利用して、標的のブラウザ上で脆弱なアプリケーションのコンテキストにおいて悪意のあるJavaScriptペイロードを注入できます。実行されたコードは、管理者のCookieを盗んだり、標的アプリケーションのHTMLコンテンツに影響を与えたり、フィッシング関連攻撃を行うために使用される可能性があります。脆弱なアプリケーションは、小売から産業までさまざまなセクターの3000以上の組織で使用されています。 追加...