chromecookiestealer

Chrome Cookie Stealer（およびインジェクター） ==================================== ChromeのRemote DevToolsプロトコルを使用して接続し、クッキーを窃取/注入/クリア/削除します。 WhiteChocolateMacademiaNutに強く触発されました。 クッキーはChrome独自のフォーマットを使用してJSONオブジェクトとしてダンプされます。 読み込むクッキーにも同じフォーマットが使用されます。 法的な使用のみを目的としています。 特徴 Chromeのクッキーをダンプ...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 エクスプロイト CVE-2024-44000 は、人気のWordPressプラグインである LiteSpeed Cache プラグインの脆弱性です。この脆弱性は LiteSpeed Cache のセッション管理に影響を与え、攻撃者が機密データに不正アクセスすることを可能にします。 スクリプトは以下の手順で動作します： 1. デバッグログからクッキーを抽出 : スクリプトは GET リクエストを送信して、サーバーから debug.log ファイル（wp-content/debug.log）を取得します。...

CVE-2023-6063

CVE-2023-6063 PoC 参考 WP Fastest Cache 1.2.2 で対処された認証なしSQLインジェクションの脆弱性 | WPScan プラグイン設定 「WP Fastest Cache」を有効にします。 PoC 「wordpressloggedin」Cookie パラメータは脆弱です。 $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

CVE-2025-8730

CVE-2025-8730 – Belkin F9K1009/F9K1010 인증 우회 작성자 : Byte Reaper 설명 : 이 저장소에는 Belkin F9K1009 및 F9K1010 라우터의 웹 인터페이스에 영향을 미치는 중요한 인증 우회 취약점인 CVE‑2025‑8730에 대한 익스플로잇이 포함되어 있습니다. 이 결함은 /login.htm 파일의 세션 검증 로직에 있으며, 부적절하게 처리된 쿠키나 조작된 요청을 통해 공격자가 유효한 자격 증명 없이 로그인 확인을 우회하고 관리자 인터페이스에 대한 전체 액세스 권한을 얻을 수...

flask-session-cookie-manager

Flask 세션 쿠키 디코더/인코더 원저자 : Wilson Sumanang 수정 및 개선 저자 : Alexandre ZANNI 출처 : saruberoz.github.io 종속성 Python 2 또는 Python 3 itsdangerous Flask 설치 패키지 BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python 3 및 Python 2 모두: git clone...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않습니다. 설명 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않으므로, 원격 공격자가 HTTP 세션 내에서 전송을 가로채 이 쿠키를 캡처하기 쉬워집니다. 추가 정보 각 쿠키는 민...

CVE-2024-43044-jenkins

소개 이것은 CVE-2024-43044에 대한 익스플로잇입니다. 이 취약점은 에이전트가 컨트롤러에서 파일을 가져올 수 있도록 하는 임의 파일 읽기입니다. 이 익스플로잇은 취약점을 이용해 파일을 읽어 관리자 계정의 remember-me 쿠키를 위조하고 Jenkins 스크립팅 엔진에 접근 권한을 얻습니다. 전체 분석 내용은 https://blog.convioappsec.com/en/analysis-of-cve-2024-43044/ 에서 확인하세요. 익스플로잇 빌드 mvn package 익스플로잇 실행 Exploit Usages:...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008은 HitmanPro 스캔에서 커널 풀 버퍼 오버플로우를 악용하여 권한 상승을 가능하게 하는 취약점입니다. 여기에 있는 익스플로잇은 Tarjei Mandt의 논문에 설명된 Quota Process Pointer Overwrite 공격을 사용합니다. 또한, 익스플로잇은 제 Pool sprayer 라이브러리를 사용합니다. Windows 7 익스플로잇에 대한 상세 논문은 여기에서 찾을 수 있습니다. Windows 10 버전 이 버전은 hitmanpro37.sys 드라이버...

ZeroCrumb

ZeroCrumb 권한 없이 App Bound 보호 자격 증명 및 쿠키 덤프 설명 ZeroCrumb은 Transacted Hollowing을 사용하여 Chrome 인스턴스를 가장함으로써 Chrome Elevation Service를 우회하며, 이를 통해 IElevator COM 인터페이스를 사용하여 App Bound Key를 복호화할 수 있습니다. 그런 다음, 할로윈된 Chrome 인스턴스에서 실행되는 키 덤퍼가 Named Pipe를 통해 복호화된 키를 ZeroCrumb으로 다시 보냅니다. 이후 ZeroCrumb은 이전에 가져...

SetCookieAnalysisInBrowsers

ブラウザにおけるCookie設定の分析 ライセンス AGPLのもとで公開されています（詳細はLICENSEを参照してください）。 説明 詳細については、次のブログ記事を参照してください： https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 使用方法...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 개요 이 코드는 CVE-2023-32315 Python 버전의 POC로, 대상 웹사이트가 CVE-2023-32315 취약점의 영향을 받는지 확인하고 영향을 받는 웹사이트에서 일부 작업을 수행하기 위한 일련의 작업을 실행합니다. 확인 결과, cookie의 csrf와 jsessionid는 필수가 아니며, 형식만 맞으면 됩니다. 4.0.x 정도의 낮은 버전에서는 csrf가 사용되지 않습니다. 본 문서는 webshell을 제공하지 않으며,...

CVE-2026-107714

The Mechanize library (prior to version 2.14.1 ) contains a vulnerability where Mechanize::HTTP::Agent#response_redirect fails to consistently compare the scheme and port during redirects. If the host matches, the library may treat the redirect as same-origin even if the protocol changes or the p...

CVE-2026-107714 Mechanize sends credential headers to a different scheme or port after a redirect

The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize::HTTP::Agentresponseredirect treats redirects as same-origin when the host matches without consistently comparing scheme and port. A same-host HTTPS-to-HTTP redirect can send Authorization and Cooki...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

SharpChromium

SharpChromium 소개 SharpChromium은 Google Chrome, Microsoft Edge, Microsoft Edge Beta에서 데이터를 검색하기 위한 .NET 4.0+ CLR 프로젝트입니다. 현재 다음을 추출할 수 있습니다: 쿠키 JSON 형식 기록 각 기록 항목에 연결된 쿠키 포함 저장된 로그인 참고: 반환되는 모든 쿠키는 JSON 형식입니다. Cookie Editor 확장 프로그램이 설치되어 있다면, 해당 브라우저 추가 기능의 "가져오기" 섹션에 복사하여 붙여넣기만 하면 추출된 세션을 사용할 수...

cookie_crimes

루트 없이 Chrome 쿠키 추출 이 도구는 사용자의 Chrome 쿠키를 출력합니다. 비밀번호나 루트 권한 없이 사용할 수 있습니다. 좋아 좋아 좋아 좋아 좋아. 다른 사람의 컴퓨터에서 코드를 실행할 기회가 자주 없는 사람이라면 이 도구에 관심이 없을 수도 있습니다. 기능 모든 Chrome 쿠키를 아름다운 JSON 형식으로 출력 루트나 사용자 비밀번호 없이 작동 Windows, Linux, macOS에서 작동 실제로 Microsoft Edge 브라우저에서도 작동 모든 Chrome 프로필에서 쿠키 가져오기 읽음 처리하지 않음 맛...

CVE-2021-44142

CVE-2021-44142 脆弱性チェッカー Samba サーバーが CVE-2021-44142 に対して脆弱かどうかを確認するツール 背景 CVE-2021-44142 は、Pwn2Own Austin 2021 で Western Digital PR4100 に対して使用された、Samba の vfsfruit モジュールにおけるヒープの境界外読み取りおよび書き込みの脆弱性です。この脆弱性は、STAR Labs の Nguyễn Hoàng Thạch 氏と Billy Jheng Bing-Jhong 氏によって最初に発見されました。DEVCORE の Orange Tsai...

CVE-2023-34838

CVE-2023-34838 — eScan 관리 콘솔 저장형 XSS 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 은 저장형 크로스 사이트 스크립팅Stored XSS 공격에 취약합니다. 역할 관리 기능에 접근할 수 있는 인증된 공격자는 새 역할의 Description 필드에 악성 스크립트를 주입할 수 있습니다. 페이로드는 애플리케이션 데이터베이스에 저장되며, 이후 영향을 받는 페이지를 보는 모든 사용자권한 있는 관리자 포함의 브라우저에서 실행됩니다...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQLインジェクション PoC -red CVE-2023-6063 の概念実証 PoC。これは WP Fastest Cache ≤ 1.2.2 に影響する、認証不要の時間ベースのブラインド SQL インジェクション脆弱性です。 この脆弱性は wordpressloggedin Cookie を通じてトリガーされ、攻撃者が WordPress データベースからパスワードハッシュやメールアドレスなどの機密情報を推測できる可能性があります。 認可されたセキュリティテストおよび教育目的にのみ使用してください。 機能...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S リサーチノートブック Zyxel WAX650S ファームウェア V7.10ABRM.4C0 向けの公開安全なリサーチノートブックです。 このリポジトリは、研究者や将来のLLM支援によるフォローアップ作業のためのストーリー形式のWikiとして書かれています。ラボがどのように構築されたか、どの発見が確認されたか、どのチェーンが失敗したか、そしてエビデンスの境界がどこにあるかを記録しています。 対象 デバイス: Zyxel WAX650S ファームウェア: V7.10ABRM.4C0 ファームウェア SHA-256:...