MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-43325 info: name: MooSocial 3.1.8 - Cross-Sit...

Export WP Page to Static HTML <= 4.3.4 - Cookie Exposure

Export WP Page to Static HTML & PDF WordPress plugin = 4.3.4 contains a sensitive information exposure caused by publicly exposed cookies.txt files with authentication cookies, letting unauthenticated attackers access sensitive authentication data, exploit requires site administrator to trigger...

JS Help Desk <= 2.8.2 - SQL Injection

JS Help Desk WordPress plugin 2.8.2 contains a SQL injection caused by insufficient escaping and preparation of user-supplied values in 'js-support-ticket-token-tkstatus' cookie, letting unauthenticated attackers extract sensitive database information, exploit requires no authentication. id:...

SafeGuard for Privileged Passwords < 7.5.2 - Authentication Bypass

One Identity Safeguard for Privileged Passwords before 7.5.2 allows unauthorized access because of an issue related to cookies. This only affects virtual appliance installations VMware or HyperV. The fixed versions are 7.0.5.1 LTS, 7.4.2, and 7.5.2. id: CVE-2024-45488 info: name: SafeGuard for...

Bludit CMS <= 3.20.0 - Cross-Site Scripting

Bludit CMS contains a reflected XSS caused by improper sanitization in the search plugin, letting unauthenticated attackers inject arbitrary JavaScript, exploit requires crafted malicious search query. id: CVE-2026-41456 info: name: Bludit CMS = 3.20.0 - Cross-Site Scripting author: 0xAkoko...

tough-cookie-patch-cve-2023-26136

RFC6265 Cookies と CookieJar for Node.js 概要 javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

ChromeKatz

ChromeKatz ChromeKatzは、Chromiumベースのブラウザのメモリから機密情報をダンプするためのソリューションです。 現時点では、ChromeKatzは次の3つのプロジェクトで構成されています： 1. CookieKatz - Cookieダンパー 2. CredentialKatz - 非推奨... とりあえず 3. ElevationKatz - エレベーションサービスから復号鍵を取得 CookieKatzには、実行ファイル、Beacon Object File、ミニダンプパーサーがあります。また、ElevationKatzには実行ファイルとBeacon...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSSによるアカウント乗っ取り Detail ファイルダウンロード時にXSSを引き起こす脆弱性が存在します。このXSS脆弱性により、Teedy管理者は数回のクリックでアカウントを奪取される可能性があります。 本脆弱性はCVE-2024-46278として登録されています：https://vulners.com/cve/CVE-2024-46278 PoC 攻撃者のアカウントでログインします。...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 任意ファイルアップロード - XSS と Cookie の窃取 著者: Sergio 説明: TotalCMS には任意ファイルアップロード - XSS の脆弱性が存在し、クロスサイトスクリプティング XSS を可能にし、セッション Cookie の窃取も可能にします。 攻撃ベクトル: "Total Depot" のファイルアップロード処理の脆弱性により、非表示のアラートを仕込んだ PDF / SVG / HTML ファイルをアップロードして、クロスサイトスクリプティング XSS を実行し、ユーザーの Cookie を窃取することができます。 2つの PoC を実行しま...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

backcookie

backcookie Cookie を使用した小さなバックドア。 ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie カスタムコマンド binfo を使用すると、目的の情報が得られます。 @pwned:$ binfo カスタムコマンド exit で終了します。 @pwned:$ exit...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer エクスプロイト Google Dork intitle:"Control Panel" + emailmarketer Burp Suit を使用したエクスプロイト リクエストヘッダーに以下のような Match and Replace を追加します: Match: ^Cookie.$ Replace: Cookie:...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 元プロジェクトの改変版：https://github.com/noperator/CVE-2019-18935 1. 悪意のある攻撃ペイロードはCookieから渡されます 2. metadataデータは暗号化インターフェースを介して渡され、デシリアライズされます 3. デフォルトプロキシは127.0.0.1:8080 4. デフォルトの攻撃ペイロードは哥斯拉（Godzilla）メモリシェルです。パスワード：pass、鍵：AESbase64暗号化器 独自のメモリシェルロジックを使用したい場合は、以下のプロジェクトを参照してください：...

SubGPT

SubGPTは、あなたがすでに発見したサブドメインを基に、BingGPTを使ってさらに多くのサブドメインを見つけます。何より素晴らしいのは、無料であることです！ 以下は、これらの 30個のサブドメインを入力として、このツールが見つけたサブドメインです。 call-prompts-staging.example.com dclb02-dca1.prod.example.com activedirectory-sjc1.example.com iadm-staging.example.com elevatenetwork-c.example.com...

cookiemonster

🍪 CookieMonster CookieMonsterは、複数のフレームワークの脆弱なセッションCookieをデコードおよび変更するためのコマンドラインツール兼APIです。大量のこれらのCookieを効率的に処理し、脆弱性を迅速に発見する必要がある自動化パイプラインで実行するように設計されています。さらに、CookieMonsterは拡張可能で、新しいCookie形式を簡単にサポートできます。...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

CVE-2023-6063-PoC

CVE-2023-6063 的 PoC：WP Fastest Cache 1.2.2 未经身份验证的盲 SQL 注入 -red 这是 CVE-2023-6063 的概念验证，这是一个存在于 WP Fastest Cache ≤1.2.2 中的基于时间的盲 SQL 注入漏洞。通过滥用 wordpressloggedin cookie，从 wpusers 表中提取哈希密码（userpass）和电子邮件（useremail）。 功能特点 基于时间的数据泄露（逐字符）通过 SLEEP 延迟。 支持自定义 cookie、目标用户名和哈希验证。 此脚本提取： ☑️ WordPress...

DumpChromeSecrets

!IMPORTANT 此项目不再维护。请改用DumpBrowserSecrets，它支持 Chrome、Edge、Brave、Firefox、Opera、Opera GX 和 Vivaldi。 DumpChromeSecrets 从现代 Chrome 版本中提取数据，包括刷新令牌、Cookie、已保存的凭据、自动填充数据、浏览历史记录和书签。 快速链接 Maldev Academy 主页 Maldev 数据库 恶意软件开发课程大纲 攻击性钓鱼操作课程大纲 勒索软件内部原理、模拟与检测课程大纲 工作原理 本项目包含两个组件： 1. 可执行文件（DumpChromeSecrets.exe） ...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Dahua Authentication Bypass PoC CVE-2021-33044 エクスプロイトシミュレーション 概要 Dahua IPカメラはセキュリティ監視システムで広く使用されているIoTデバイスです。内部ネットワークやインターネット経由でのアクセスが頻繁に行われるため、IPカメラの脆弱性はプライバシーと情報セキュリティに深刻な影響を与える可能性があります。...

DVRFaultNET

DVRFaultNET DVR CVE-2018-9995脆弱性を悪用する.NETコンソールアプリケーション 使用方法 起動すると、DVRカメラのURLを入力するよう求められます。プログラムはURLに?opt=user&cmd=listを追加し、"Cookie:uid=admin"ヘッダーを含むリクエストを送信します。その後、サーバーはすべてのユーザー認証情報を提供するJSON文字列を返します。...