cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Инъекция команд в Palo Alto PAN-OS GlobalProtect и удалённое выполнение кода RCE CVSS 10.0 КРИТИЧЕСКИЙ | CWE-78: Инъекция OS-команд | Массово эксплуатируется в дикой природе Обзор CVE-2024-3400 — это уязвимость инъекции команд без аутентификации в интерфейсах портала и шлюза...

CVE-2024-3400-POC

Script de test RCE CVE-2024-3400 Aperçu Ce script Python est conçu pour tester une vulnérabilité d'exécution de code à distance RCE, spécifiquement CVE-2024-3400, qui affecte certains portails GlobalProtect de Palo Alto Networks. La vulnérabilité permet l'exécution non autorisée de commandes via ...

CVE-2023-31852

CVE-2023-31852 Attaque XSS cross-site scripting réfléchie dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/wireless/config présente une XSS réfléchie via le paramètre iface. Les méthodes d'exploitation impliquent l'envoi d'une requête spécialement conçue à la...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

CVE-2022-29359

School Club Application System Issue: Неаутентифицированное сохранённое межсайтовое скриптинг XSS, приводящее к HTML-инъекции и удалённому выполнению кода RCE Author: Zak Clifford Date: 12.04.2022 Vendor:...

CVE-2020-29667

CVE-2020-29667 Expiration de session insuffisante | Valeur de cookie prédéfinie Description suggérée Dans le système de surveillance ATM M3 ATM Monitoring System 6.1.0 de Lan ATMService, un attaquant distant capable d'utiliser une valeur de cookie par défaut, telle que PHPSESSID=LANIT-IMANAGER,...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Vulnérabilité de script intersite XSS stockée dans le système de portail en ligne des ingénieurs. Description technique : Une vulnérabilité XSS stockée existe dans le système de portail en ligne des ingénieurs. Un attaquant peut exploiter cette vulnérabilité pour...

CVE-2025-26159

CVE-2025-26159 Этот скрипт может использоваться только в авторизованных средах, где было получено явное разрешение. Автор не несёт ответственности за любое неправомерное использование, ущерб или последствия, возникшие в результате использования этого скрипта. Этот скрипт декодирует, фильтрует и...

CVE-2026-105116

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 уязвим для межсайтового скриптинга XSS. Обычный пользователь может похитить сеансовые cookie администраторов через уведомление, полученное администратором. Ссылка: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

EUVD-2026-92020

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116

OpenAM versions prior to 16.1.3 are affected by a latent cross-site scripting (XSS) defect. The vulnerability occurs because the SAML message , relay state , and target URL are placed unencoded into the load-balancer cookie bounce auto-submit page. If the cookieHashRedirectEnabled setting is acti...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Отказ от ответственности Я не являюсь автором данной уязвимости и не претендую на её открытие. Это просто скрипт, который я написал, чтобы упростить эксплуатацию этой уязвимости для CTF. За оригинальной информацией обращайтесь по ссылке: https://github.com/c53elyas/CVE-2023-337...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept и техническое описание для CVE-2026-75865 — неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода в плагине WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CC...

CVE-2020-9484

CVE-2020-9484 Tomcat Только в образовательных целях. Подробнее см. в разделе «Ссылки». Запуск $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Проверка до эксплойта $ docker exec...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSSОтражённый XSS CVE-2022-35416 источник: https://www.cloudwaf.cc/cve/cve-2022-35416 Полезная нагрузка: Shodan: http.htmlhash:510586239 Адрес доступа：https://IP:PORT/wnm/login/login.json. Полезная нагрузка: Cookie: svpnlang=XSSPAYLOAD Описание H3C SSL VPN до 2022-07-10...

CVE-2026-92977

The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment in all versions up to, and including, 5.3.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...