CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 認証済みSQLインジェクション悪用ヘルパー WeGIA ≤ 3.6.1 における認証済みエラーベースSQLインジェクション GHSA-xfmp-2hf9-gfjp | 公式アドバイザリ PoC 原作者 / 報告者 : ViniCastro2001 GHSA 公開者 : nilsonLazarin（プロジェクトメンテナー） この軽量Pythonスクリプトは以下を自動化します: 提供された認証情報を使用したWeGIAシステムへのログイン 有効なPHPセッションCookieの取得...

prestashop-exploits

prestashop-exploits PrestaShop 쿠키 취약점CVE-2018-13784에 대한 익스플로잇/POC 모음 자세한 내용은 https://ambionics.io/blog/prestashop-privilege-escalation 을 참조하세요...

CVE-2026-73292

CVE-2026-73292 – Semaphore UI 教育目的および責任ある開示の目的でのみ使用してください。 この脆弱性は GHSA-8cj9-r88m-8945 で報告されており、2.18.21 未満の semaphoreui バージョンに影響します。 脆弱性 Semaphore UI のパスワード変更エンドポイントには、CSRF 保護が実装されていません： CSRF トークンは不要 現在のパスワードの確認は不要 認証はセッションクッキー（semaphore）のみに依存しており、SameSite は強制されていません...

CVE-2020-9484

Apache Tomcat 역직렬화 취약점 CVE-2020-9484 취약한 대상 설정 이 저장소를 클론합니다 docker-compose up -d 실행 그게 전부입니다! 익스플로잇 POC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 실행 coldfx라는 파일이 tmp 디렉터리에 생성됩니다...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

Important: Red Hat Security Advisory: mod_auth_openidc security update

An update for modauthopenidc is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

redxor

LinuxマルウェアC2 'RedXOR' - 検出例 このパッケージは、Zeekを使用してLinuxバックドア「redXOR」をステートベースの手法で検出する方法を示すデモンストレーションです。 参考文献: Corelight blog https://www.intezer.com/blog/malware-analysis/new-linux-backdoor-redxor-likely-operated-by-chinese-nation-state-actor/ 従来のIOC（例: C2...

discuz-ml-rce

discuz-ml-rce 영향을 받는 시스템 및 버전: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 취약점 원인: Discuz!ML 시스템이 cookie의 l로 전달되는 language 매개변수 내용을 필터링하지 않아 문자열 연결이 발생하고, 이를 통해 PHP 코드가 실행됩니다. cookie 필드에 xxxxxxxxlanguage 필드가 나타납니다. 근본 원인은 바로 이 필드에 인젝션이 존재하여 발생하는 RCE입니다. 패킷을 캡처하여 cookie의 language 값을 다음과 같이 수정합니다...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 작성자: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis 면책 조항 이 도구는 테스트 목적으로만 사용되며, 엄격한 동의...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

laravel_cookie_killer

Laravel cookie killer python3 ベースで Laravel クッキーを暗号化/復号化するためのツール 前提条件 このツールを使用するには、Laravel プロジェクトのルートにある .env ファイルに含まれる APPKEY の base64 値を窃取する必要があります。 また、セッションはユーザーのクッキーに保存される必要があります。そのため、.env に保存されている SESSIONDRIVER の値を cookie に設定する必要があります。 インストール venv を使用してツールをインストールするには： $ python3 -m venv env $...

CVE-2025-51863

CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...

CVE-2022-26937

Windows 네트워크 파일 시스템 충돌 PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The corruption...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 인증 우회 익스플로잇 이 저장소는 CVE-2024-4040 에 대한 은밀한 Python 개념 증명PoC 익스플로잇을 포함합니다. 이는 CrushFTPv10 이하의 치명적인 취약점으로, 공격자가 조작된 CrushAuth 쿠키와 AWS 스타일의 Authorization 헤더를 사용하여 인증을 우회할 수 있게 합니다. 🚨 취약점 요약 인증되지 않은 공격자는 특정 쿠키/헤더 조합을 제작하여 취약한 CrushFTP 인스턴스의 인증을 우회하고 내부 웹 기능에 무단 접근할 수 있습니다. CVE ...

Dumb0

Dumb0 인기 포럼과 CMS에서 사용자를 덤프하는 간단한 도구입니다 WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... 27개의 포럼/CMS를 지원합니다 리스트를 늘리는 데 도움을 주세요!: SMF -- 심플 머신 포럼 IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla -- bbPress -- WP -- WordPress SPIP...

chromepass

Chromepass - Chrome 저장된 비밀번호 및 쿠키 해킹 데모 보기 · 버그 신고 · 기능 요청 목차 프로젝트 소개 AV 탐지 시작하기 사전 요구사항 설치 사용법 이메일 오류, 버그 및 기능 요청 더 알아보기 라이선스 데모 프로젝트 소개 Chromepass는 다음과 같은 기능을 제공하는 Windows 실행 파일을 생성하는 Python 기반 콘솔 애플리케이션입니다. Google Chrome, Chromium, Edge, Brave, Opera 및 Vivaldi의 저장된 비밀번호와 쿠키 복호화 원격으로 로그인/비밀번호 조...

cve-2022-23131

cve-2022-23131 사용 방법: python3 zabbix.py target Admin target은 대상 주소입니다. Admin은 고정된 관리자 사용자 이름입니다. 생성된 zbxsignedsession을 현재 대상의 쿠키에 교체합니다. 로그인 페이지에서 Sign In with Single Sign-On SAML 방식으로 로그인하면 바로 관리 인터페이스에 진입할 수 있습니다...

CVE-2025-63441

CVE-2025-63441 제목: u/administrator/friends 엔드포인트에서 임의로 제공된 URL 매개변수 param을 통한 Reflected XSS 요약: OSSN 애플리케이션의 u/administrator/friends 엔드포인트에서 Reflected XSS반사형 크로스 사이트 스크립팅 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 임의로 제공된 URL 매개변수 이름에 악성 스크립트를 주입할 수 있습니다. 영향: 웹 사이트의 가상 훼손virtual defacement 수행 사용자가 수행할 수 있는 모든...

CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02의 serverMFinDev.asmx 함수에서 발생하는 사이트 간 스크립팅XSS 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMFinDev.asmx 함수에서 발생하는 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40509 CVE 링크 :...

CVE-2024-40508

CVE-2024-40508 openPetra v.2023.02 の serverMConference.asmx 関数におけるクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMConference.asmx 関数を介した XSS を悪用することで、認証済みユーザーからクッキーを盗むことができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 発見者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40508 CVE...