MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362 の影響を追跡するために私が収集したすべての情報を含むリポジトリです。 SFTP header と Cookie 発見手法を利用した、影響を受ける可能性のある組織とドメインを含みます。 また、MOVEit に関する新しい記事を追跡するニュースティッカーも作成しました。こちらからアクセスできます: https://firehose.kenbuckler.com/moveit...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

CVE-2025-49132-PoC

Guide to use script that exploit the Pterodactyl Path Traversal at locale.json 要件 公開された Redis サーバー パネル URL 手順 1. APPKEY と Redis データベースのパスワード + IP が含まれるサーバー設定ファイルへのアクセスを取得する 2. forgecookie を使用して pterodactylsession クッキーを生成する 3. そのクッキーを使用して Pterodactyl API にアクセスする 注意...

MIPS-CVE-2014-9222

免责声明 本教程仅供信息参考和教育目的。我认为，对于任何使用数字信息和计算机的人来说，伦理黑客、信息安全与网络安全应当是熟悉的主题。我坚信，不了解黑客的攻击方式，就无法有效防御他们。 需求 $ IDA Pro +7.0（由于 IDA 相当昂贵，你也可以使用 Radar2） $ 运行 Rompager 4.07 的路由器：数量庞大，例如 TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52 $ UART 转 USB 转换器 不幸的 Cookie 漏洞已存在一段时间，但公开层面仍缺乏阐述该漏洞技术细节的分析。根据 Check Point...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8 の Invite Friend 機能における mode パラメータに存在する反射型クロスサイトスクリプティング XSS の脆弱性。攻撃者は細工した URL を介してユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: mode エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f...

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 エクスプロイトタイトル: Vehicle Service Management System -「複数」の Cookie 窃取による完全なアカウント乗っ取り エクスプロイト作者: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRITICAL 参照: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...

LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8 のユーザーログイン機能における dataredirecturl パラメータに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は細工された URL を介してユーザーのセッションクッキーを盗み、アカウントになりすますことが可能です。 脆弱なパラメータ: dataredirecturl エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : test"test Payload Base64 encoded :...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE このツールは https://github.com/dotPY-hax/gitlabRCE に完全に基づいています。しかし、それは私の環境では動作せず、HTML解析が面倒だったため、JavaScriptで書き直しました。 使用法 通常の方法でリバースシェルハンドラを起動し、その後このスクリプトを以下のように実行します。 TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 12...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 概要 Tenda AC15 ファームウェア V15.03.05.18multi は、password= という形式の認証クッキーを発行し、HttpOnly、Secure、SameSite フラグなしで返すため、パスワードハッシュがクライアントに露出します。 低エントロピーのサフィックスは予測可能なセッション識別子として機能し、攻撃者によるセッションのリプレイまたはハイジャックを可能にします。 影響 ユーザーのパスワードハッシュがクライアントに露出する。 予測可能なクッキー値によるリプレイまたはセッションハイジャック。 MD5...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 の複数の URL に反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工した URL を介してユーザーのセッションクッキーを盗み、アカウントをなりすますことができます。 注: これらのURLがRefererヘッダーで使用された場合もXSSが機能します。以下にいくつかの例を示しますが、これらと同様に脆弱なURLが他にも存在する可能性があります。 エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : ahrixia"ahrix...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 引数: -u または --url: 対象サイト（https:// の有無は問いません） -id または --id: 悪用するユーザーID（例：管理者なら 1） 📈 期待される出力 悪用が成功した場合 、以下が表示されます： 抽出されたセッション Cookie が画面に表示され、 サイトと関連する Cookie が extractedcookies.txt に保存されます 悪用が失敗した場合 （サイトが脆弱でない、ユーザーIDが無効、またはパッチが適用されている場合）、スクリプトは丁寧に通知します...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat でコマンド実行のエコー。 プロジェクトは ysoserial と Java-Rce-Echo に基づいています。 プロジェクトをビルドするには、依存関係に ysoserial.jar と jato-14.6.3.jar を追加する必要があります。 POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

teams_dump

최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

CVE-2025-56771

説明 ecodotempo.com.br ウェブサイトの分析中に、保存型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は適切なサニタイズなしに他のユーザーに表示されるフィールドに悪意のあるスクリプトを注入できます。具体的には、認証されていない（ログアウト状態の）エリアのホームページで発生します。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/itens/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: PoC...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...