SealSecurityAssignment

SealSecurityAssignment CVE-2023-26136 भेद्यता पर शोध कर रहा है भेद्यता पर अनुसंधान: CVE-2023-26136 विवरण: पैकेज tough-cookie के 4.1.3 से पहले के संस्करण rejectPublicSuffixes=false मोड में CookieJar का उपयोग करते समय कुकीज़ के अनुचित हैंडलिंग के कारण Prototype Pollution के लिए संवेदनशील हैं। यह...

Research-CVE-2023-27524

Research-CVE-2023-27524 انتهت مسابقة آسيان لأمن المعلومات للطلاب مؤقتًا، وحقق فريقي MSECHUNT3R المركز الثاني في فئة Jeopardy. كانت مشاعري مختلطة بين الفرح والحزن، لأن فئة الويب هذا العام لم ترقَ إلى مستوى توقعاتي، لكن على أي حال، لدي CVE أستطيع تحليله :v مقدمة تم اكتشاف CVE-2023-27524 على Apache...

CVE-2023-25292

CVE-2023-25292 ثغرة برمجة نصية عبر المواقع المنعكسة Reflected Cross Site Scripting في تطبيق Intermesh BV Group-Office الإصدار 6.6.145، تسمح للمهاجمين بالحصول على صلاحيات مرتفعة والوصول إلى معلومات حساسة عبر ملف تعريف الارتباط GOLANGUAGE تفاصيل الثغرة المنتج: Group Office Application الإصدار:...

CVE-2024-26144-test

CVE-2024-26144-test आवश्यकता: Docker compose Deno $ deno run --allow-run --allow-net check.ts यदि आप CDN का परीक्षण करना चाहते हैं, तो कृपया तर्क में URL सेट करें। सुनिश्चित करें कि चलाने से पहले सभी कैश साफ़ कर दिए गए हैं! $ deno run --allow-run --allow-net check.ts https://example.com/ परिणाम य...

CVE-2023-45857-Demo

عرض توضيحي للتحقق من سلوك ثغرة axios CVE-2023-45857 1. التشغيل باستخدام dev container 2. تشغيل npm run dev في حاوية app 3. الوصول إلى http://app.localhost 4. تأكد من تعيين XSRF-TOKEN في ملف تعريف الارتباط Cookie باستخدام أدوات المطورين في المتصفح يجب أن تكون القيمة CREDENTIALTOKEN يجب أن تكون...

fortinet-cve-2024-50562

Fortinet SSL-VPN सत्र पुन: उपयोग भेद्यता CVE-2024-50562 पेशेवर, केवल-अनुमति स्कैनर जो यह साबित करता है कि FortiGate लॉगआउट के बाद सत्र कुकीज़ को अमान्य करता है या नहीं। सकारात्मक निष्कर्ष CVE-2024-50562 की पुष्टि करता है — एक Insufficient Session Expiration दोष CWE-613 जो हमलावर को चुराई गई कुकी ...

CVE-2023-43804

CVE-2023-43804: مختبر إعادة إنتاج وتسريب ملفات تعريف الارتباط في urllib3 والمعالجة يتضمن المستودع بيئة مختبرية كاملة من ثلاث طبقات ومعبأة بالكامل في حاويات، وهي مخصصة لعرض واستغلال والتحقق من الإصلاحات الخاصة بـ CVE-2023-43804 تسريب ملفات تعريف الارتباط في urllib3 الذي يحدث أثناء عمليات إعادة...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - تنفيذ الكود عن بُعد RCE CVE-2022-24706 التاريخ: 2022-01-21 مؤلف الاستغلال: Konstantin Burov, @sadshade رابط البرنامج: https://couchdb.apache.org/ الإصدار: 3.2.1 وما دون تم اختباره على: Kali 2021.2 استنادًا إلى Erlang Cookie من 1F98D - تنفيذ الكود عن بُعد Shodan: port:4369...

CVE-2024-40512

CVE-2024-40512 openPetra v.2023.02 में serverMReporting.asmx फ़ंक्शन के माध्यम से क्रॉस साइट स्क्रिप्टिंग भेद्यता विवरण : एक अप्रमाणित उपयोगकर्ता, openPetra v.2023.02 में serverMReporting.asmx फ़ंक्शन के माध्यम से XSS का शोषण करके प्रमाणित उपयोगकर्ता से कुकीज़ चुरा सकता है। संवेदनशील उत्पाद संस्क...

CVE-2021-26690---Apache-mod_session

Patch diffing for CVE-2021-26690 - Apache modsession This vulnerability is a NULL pointer dereference within the modsession Apache's module. It will cause a denial of service for the child processes of Apache's httpd. By using a repetitive loop, each Apache workers will crash, leading to a denial...

CVE-2025-24893-EXP

CVE-2025-24893-EXP Affected Versions xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform Exploit usage: python CVE-2025-24893.py -u -c...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 के खोज फ़ंक्शन के q पैरामीटर में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी मौजूद है, जो हमलावरों को एक क्राफ्टेड URL के माध्यम से उपयोगकर्ता के सत्र कुकीज़ चुराने और उनके खाते का धोखा देने की अनुमति देती है। कमजोर पैरामीटर: q शोषण - प्रूफ ऑफ कॉन्सेप्ट POC...

Cookie-Swapper

Cookie Swapper Burp Suite extension that auto-replaces cookies and headers in requests. Stop wasting time copy-pasting session tokens into every request. Why? You got a retest, a needs more info bug, or just expired sessions. You need to replay dozens of requests from HTTP History and Repeater bu...

CVE-2024-52475

CVE-2024-52475 WordPress Wawp Plugin = 3.0.17, Broken Authentication खाता अधिग्रहण भेद्यता से ग्रस्त है अस्वीकरण! CVE-2024-52475 के संबंध में इस दस्तावेज़ में दी गई जानकारी केवल सीखने और शैक्षिक उद्देश्यों के लिए है। हम इस जानकारी के किसी भी हानिकारक उद्देश्य के लिए उपयोग को प्रोत्साहित या अधिकृत...

CVE-2025-49132-PoC

دليل استخدام السكربت الذي يستغل Pterodactyl Path Traversal at locale.json المتطلبات خادم Redis مكشوف رابط اللوحة الدليل 1. احصل على وصول إلى ملف إعدادات الخادم، الذي يحتوي على APPKEY وكلمة مرور قاعدة بيانات Redis وعنوان IP 2. استخدم forgecookie لتوليد ملف تعريف ارتباط pterodactylsession 3. استخدم...

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 शोषण शीर्षक: वाहन सेवा प्रबंधन प्रणाली - 'एकाधिक' कुकी चोरी पूर्ण खाता अधिग्रहण की ओर ले जाती है शोषण लेखक: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRITICAL संदर्भ: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 सारांश Tenda AC15 फर्मवेयर V15.03.05.18multi password= फॉर्म में एक प्रमाणीकरण कुकी जारी करता है और इसे HttpOnly, Secure, या SameSite फ्लैग के बिना लौटाता है, जिससे पासवर्ड हैश क्लाइंट को उजागर हो जाता है। कम एंट्रॉपी वाला प्रत्यय एक अनुमानित सत्र पहचानकर्ता के रूप में...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

CVE-2025-28121

💥 CVE-2025-28121 - ऑनलाइन परीक्षा मास्टरिंग सिस्टम 1.0 में प्रतिबिंबित XSS 📝 विवरण code-projects ऑनलाइन परीक्षा मास्टरिंग सिस्टम 1.0 feedback.php फ़ाइल में q पैरामीटर के माध्यम से प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग XSS के लिए संवेदनशील है। यह समस्या दूरस्थ हमलावरों को एप्लिकेशन में दुर्भावनापूर्...