CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 est vulnérable à une vulnérabilité de type Cross Site Scripting XSS. Un utilisateur normal peut voler les cookies de session des utilisateurs administrateurs via une notification reçue par l'utilisateur administrateur. Référez-vous à :...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...

evilginx

Evilginx v.1.1.0 CETTE VERSION EST OBSOLÈTE. VEUILLEZ UTILISER LA DERNIÈRE VERSION ! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx est un framework d'attaque man-in-the-middle utilisé pour le phishing d'identifiants et de cookies de session de n'importe quel service web. Son cœur...

uxss-poc

Универсальный Proof of Concept для межсайтового скриптинга Это PoC для CVE-2015-0072, предназначенный для последовательного получения cookies целевых сайтов. Дисклеймер Данный Proof of Concept предназначен только для образовательных целей. Пожалуйста, не используйте его против каких-либо систем б...

CVE-2023-45542

CVE-2023-45542 Une vulnérabilité de cross-site scripting XSS réfléchi existe dans le paramètre q de la fonction de recherche de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL spécialement conçue. Paramètre...

CVE-2023-44813

CVE-2023-44813 Une vulnérabilité de cross-site scripting XSS reflété dans le paramètre mode de la fonction Inviter un ami de mooSocial v3.1.8, qui permet aux attaquants de voler les cookies de session de l'utilisateur et d'usurper son compte via une URL malveillante. Paramètre vulnérable : mode...

CVE-2023-43325

mooSocial : XSS CVE-2023-43325 Une vulnérabilité de cross-site scripting XSS réfléchi existe dans le paramètre dataredirecturl de la fonction de connexion utilisateur de mooSocial v3.1.8, qui permet à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une...

ChromeKatz

ChromeKatz ChromeKatz — это решение для извлечения конфиденциальной информации из памяти браузеров на основе Chromium. На данный момент ChromeKatz состоит из трёх проектов: 1. CookieKatz — дампер cookie-файлов 2. CredentialKatz — устарел.. на данный момент 3. ElevationKatz — получение ключа...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

CVE-2020-25627

CVE-2020-25627 사용자 프로필의 moodlenetprofile 매개변수를 통한 저장형 XSS 이 CVE에 대한 나의 PoC 사용자 요구 사항: 학생 또는 등록이 가능한 사이트 moodlenetprofile의 XSS Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Une vulnérabilité de cross-site scripting XSS réfléchie existe dans plusieurs URL de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL conçue. Remarque : XXS fonctionne également lorsqu...

CVE-2023-31853

CVE-2023-31853 Une attaque de type Cross-Site Scripting XSS réfléchi existe dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/bandwidth présente une XSS réfléchie via le paramètre icon. Les méthodes d'exploitation consistent à envoyer une requête spécialement conç...

Bludit CMS <= 3.20.0 - Cross-Site Scripting

Bludit CMS contains a reflected XSS caused by improper sanitization in the search plugin, letting unauthenticated attackers inject arbitrary JavaScript, exploit requires crafted malicious search query. id: CVE-2026-41456 info: name: Bludit CMS = 3.20.0 - Cross-Site Scripting author: 0xAkoko...

YesWiki < 4.5.4 - Cross-Site Scripting

YesWiki 4.5.4 contains a reflected cross-site scripting caused by unsanitized idformulaire parameter in /?BazaR endpoint, letting attackers steal cookies and hijack sessions, exploit requires user to click malicious link. id: CVE-2025-46550 info: name: YesWiki 4.5.4 - Cross-Site Scripting author:...

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-43325 info: name: MooSocial 3.1.8 - Cross-Sit...

teams-cookies-bof

teams-cookies-bof Крадет куки для Teams, работая внутри процесса ms-teams.exe. Связанная статья: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Основано на: https://blog.randorisec.fr/ms-teams-access-tokens/. Этот инструмент во многом основан на Cookie-Monster-BOF. BOF извлечет...

CVE-2025-51863

CVE-2025-51863 Описание уязвимости ChatGPTUtil — это чат-бот-ассистент на базе ИИ, предоставляющий доступ как к ChatGPT, так и к генератору изображений на основе ИИ. В чат-компоненте существует уязвимость Self Cross-Site Scripting Self-XSS. Это может привести к краже cookie-файлов и, как следстви...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 permet XSS via Nom du tuteur, Relation avec le tuteur, Numéro de contact du tuteur, Adresse, Ville Fournisseur - PHPGurukul Produit - https://phpgurukul.com/hostel-management-system V2.1 Type de vulnérabilité - Cross Site Scripting XSS...

codoforum

CVE-2020-5842 : Vulnérabilité XSS stockée dans Codoforum 4.8.3 Répertorié dans : Exploit-db, Cve Mitre et The daily swig Alors que je cherchais un logiciel de forum gratuit pour notre communauté, j'ai trouvé Codoforum. Après l'avoir installé, nous Vyshnav Vizz avons essayé quelques payloads XSS...

CVE-2021-40906

CVE-2021-40906 - XSS réfléchi dans une zone non authentifiée Application: CheckMK Management Web Console Révision du logiciel: De 1.5.0 à 1.5.0p25 Auteur: Edgar Augusto Loyola Torres. Type d'attaque: XSS réfléchi Solution: Mettez à jour vers la révision du logiciel 1.6.0p26 ou ultérieure Résumé :...