35254 matches found
CVE-2017-9822
CVE-2017-9822 Deserialización de cookies de DotNetNuke - Ejecución remota de código RCE Las versiones de DotNetNuke DNN entre 5.0.0 y 9.3.0 están afectadas por una vulnerabilidad de deserialización que conduce a la ejecución remota de código RCE. DotNetNuke utiliza la cookie DNNPersonalization pa...
pwn-pulse
pwn-pulse.sh Exploit para la vulnerabilidad de lectura arbitraria de archivos en Pulse Connect Secure SSL VPN CVE-2019-11510 Script creado por braindead @BishopFox. Basado en investigación de Orange Tsai y Meh Chang. Gracias también a Alyssa Herrera y 0xDezzy por sus aportes adicionales. Un enorm...
CVE-2020-29666
CVE-2020-29666 Listado de directorios Descripción sugerida En Lan ATMService M3 ATM Monitoring System 6.1.0, debido a una vulnerabilidad de listado de directorios, un atacante remoto puede ver archivos de registro, ubicados en /websocket/logs/, que contienen los valores de cookies de un usuario y...
CVE-2021-46067
CVE-2021-46067 Título del Exploit: Vehicle Service Management System - 'Múltiple' Robo de Cookies Conduce a la Toma Total de la Cuenta Autor del Exploit: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRÍTICO Referencias:...
poisontap
PoisonTap - extrae cookies, expone el router interno e instala una puerta trasera web en ordenadores bloqueados Creado por @SamyKamkar || https://samy.pl Cuando PoisonTap una Raspberry Pi Zero y Node.js se conecta a un ordenador bloqueado/protegido por contraseña , hace lo siguiente: emula un...
CodeIgniterXor
CodeIgniterXor PoC script to decode CodeIgniter = 2.1.4 session cookies that use xorencode method. Full details availalbe on on the following blog post: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability Uso break.py Este es el script principal; dado un URI de destino,...
CVE-2026-74252
XSS Almacenado en el Checkout de Invitados de J2Commerce mediante Bypass de Filtro de Cookies J2Commerce comj2store ≤ 4.1.5 — Un atacante no autenticado almacena un payload XSS que se ejecuta automáticamente en el navegador del administrador al cargar la página RESUMEN J2Commerce 4.1.5 es...
mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing
A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...
Important: Red Hat Security Advisory: mod_auth_openidc security update
An update for modauthopenidc is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerabilit...
CVE-2026-0257
🚨 CVE-2026-0257 – Bypass de Autenticación de GlobalProtect en PAN-OS Investigación de seguridad, análisis técnico, guía de detección, recopilación de IOCs y recursos de validación defensiva para CVE-2026-0257. 📌 Resumen CVE-2026-0257 es una vulnerabilidad de bypass de autenticación que afecta las...
CVE-2025-63498
XSS almacenado en cookie Alinto/SOGo Investigadores: Daniil Khomichenok, Alexander Klimenko Versiones afectadas var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Código del set-cookie para recordar el inicio de sesión, que acepta inyecciones XSS...
CVE-2024-34568
Título del exploit: LetterPress = 1.2.1 - Vulnerabilidad de robo de cookies Autor del exploit: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L Referencias: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...
CVE-2022-45059-demo
CVE-2022-45059-demo Las versiones 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 y 7.2.0 de Varnish Cache tienen una vulnerabilidad de contrabando de solicitudes donde un atacante puede solicitar que el encabezado content-length se convierta en hop-by-hop. Esta es una demostración que consiste en una...
CVE-2024-55211
CVE-2024-55211 Vulnerabilidad de autenticación basada en cookies en Tk-Rt-Wr135G Proveedor afectado : Think Technology Producto afectado : Wireless Router Ac 1199Mbps Tk-Rt-Wr135G Versión afectada : Firmware V3.0.2-X000 Descripción La vulnerabilidad permite eludir el formulario de inicio de sesió...
CVE-2024-40507
CVE-2024-40507 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMPersonnel.asmx. Descripción : Un usuario no autenticado puede robar las cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMPersonnel.asm...
CVE-2020-12629
Título: osTicket 1.14.1 - Cross-Site Scripting persistente autenticado Autor: Mehmet Kelepce / Gais Cyber Security Fecha : 2020-03-24 Enlace de origen: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...
CVE-2025-64714-privatebin-2.0.2-PoC
CVE-2025-64714 — Inclusión Local de Archivos en PrivateBin mediante Path Traversal en la Cookie de Plantilla Severidad: Media CVSS v3.1: 5.8 Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versiones afectadas: PrivateBin = 1.7.7 Versión parcheada: 2.0.3 CWE: CWE-23 Path Traversal Relativo, CWE-73...
CVE-2018-5767-AC9
CVE-2018-5767-AC9 Una implementación de una prueba de concepto para CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 Lo siguiente es una actualización de CVE-2018-5767, una vulnerabilidad que explota una llamada no protegida a sscanf que ocurre al analizar el encabezado 'Cookie' para una...
PT-2026-106211
Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description Logout functionality clears the browser's auth-token cookie but fails to revoke the corresponding server-side session. This allows a previously captured session token to remain valid and be used to...
