CVE-2026-85130 WPLP Cookie Consent < 4.4.4 - Unauthenticated Stored XSS via Consent Logs

The WPLP Cookie Consent WordPress plugin before 4.4.4 does not escape a value submitted through a public endpoint for the JavaScript context it is later output in on an administrative screen, allowing unauthenticated users to run arbitrary JavaScript in the session of an administrator who interac...

EUVD-2026-81337

The WPLP Cookie Consent WordPress plugin before 4.4.4 does not escape a value submitted through a public endpoint for the JavaScript context it is later output in on an administrative screen, allowing unauthenticated users to run arbitrary JavaScript in the session of an administrator who interac...

CVE-2026-85130

CVE-2026-85130 affects the WPLP Cookie Consent WordPress plugin prior to 4.4.4 . The plugin fails to escape a value submitted through a public endpoint before it is output in a JavaScript context on an administrative screen, enabling an unauthenticated stored XSS that executes in the session of a...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat ejecuta comandos con eco. Proyecto basado en ysoserial y Java-Rce-Echo Para construir el proyecto, es necesario agregar ysoserial.jar y jato-14.6.3.jar a las dependencias. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

CVE-2016-4437

shiro-1.2.4-脆弱性ツール rememberMeの値をデコードし、対応するclassファイルをエクスポートします 使い方 xk-mt-rememberMe解码.py 実行説明：実行後、まず鍵を入力するか、Enterキーを押してデフォルトの鍵'kPH+bIxk5D2deZiIxcaaaA=='を使用します。次にリクエストパケット内のrememberMe値を入力します。解析後、エクスポートするファイル名の入力を求められ、自動的にclassが付加されます。エクスポートしない場合はそのままEnterキーを押します。 実行方法：python xk-mt-rememberMe解码.py...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 認証バイパス エクスプロイト このリポジトリには、CVE-2024-4040 のステルス性の高い Python 概念実証 PoC エクスプロイトが含まれています。これは CrushFTP v10 以下 の重大な脆弱性であり、攻撃者が偽造された CrushAuth Cookie と AWS 形式の Authorization ヘッダーを使用して認証をバイパスできるようにします。 🚨 脆弱性の概要 認証されていない攻撃者は、特定の Cookie/ヘッダーの組み合わせを作成することで、脆弱な CrushFTP インスタンスの認証をバイパスし、内...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector 拡張機能 RCE unserialize Cookie Bypass による PHP オブジェクトインジェクション → リモートコード実行 📋 目次 脆弱性について 技術詳細 要件 インストール 使用方法 例 出力形式 動作原理 参考資料 法的免責事項 🔍 脆弱性について...

CVE-2024-43044-jenkins

简介 这是一个针对 CVE-2024-43044 的利用工具，该漏洞允许代理从控制器读取任意文件。 该利用工具将利用该漏洞读取文件，伪造一个管理员账户的“记住我”Cookie，从而获取对 Jenkins 脚本引擎的访问权限。 查看完整的分析文章：https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ 构建利用工具 root@kitploit: mvn package 运行利用工具 root@kitploit: 利用工具用法： java -jar exploit.jar modesecret java -jar...

Dumb0

Dumb0 A simple tool to dump users forums popular forums and CMS WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... Supported 27 forums/CMS help us to grow the number!: root@kitploit: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen Foro VB --...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

CVE-2022-29359

学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

CVE-2025-26159

CVE-2025-26159 このスクリプトは、明示的な許可が与えられた認可された環境でのみ使用されるべきです。作者は、このスクリプトの使用に起因する誤用、損害、または結果について一切の責任を負いません。 このスクリプトは、CVE-2025-26159の悪用の一環として、Cookieをデコード、フィルタリング、抽出します。 使用法 悪用の手順を理解するには、私のブログのこの記事を確認してください。 root@kitploit: go run CVE-2025-26159.go Laravelスターターのタグ名フィールドに、次のペイロードを追加します。 root@kitploit:...

CVE-2020-25627

CVE-2020-25627 ユーザープロフィールのmoodlenetprofileパラメータを介した格納型XSS このCVEに関する私のPoC ユーザーの要件: 学生（または登録が可能なサイト） moodlenetprofileでのXSS root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

CVE-2025-1337-PoC

CVE-2025-1337 的 PoC 针对 LogServ v1.2 服务中远程代码执行（RCE）漏洞的概念验证。 漏洞详情 CVE: CVE-2025-1337 软件: LogServ v1.2 类型: 对 sessiondata cookie 中会话对象的不安全反序列化 影响: 未经身份验证的攻击者可发送恶意 cookie 以在服务器上执行任意代码。 状态 该脚本可运行但不稳定。请勿在真实环境中使用。...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 root@kitploit: $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense...

CVE-2022-23131

CVE-2022-23131 Zabbix フロントエンドの認証バイパス脆弱性 説明 このスクリプトは CVE-2022-23131 のエクスプロイトです。これは Zabbix の SSO（シングルサインオン）メカニズムにおける脆弱性です。この脆弱性により、攻撃者は特別に細工された zbxsession Cookie を介して認証をバイパスし、Zabbix ダッシュボードへ不正にアクセスできます。 影響を受けるバージョンは Zabbix 5.4.0 から 5.4.8、および 6.0.0alpha2 から 6.0.0rc1 です。 使用方法 このスクリプトは、対象が...

nodejshell

NODEJSHELL - NodeJs デシリアライズにおけるリバースシェルエクスプロイト CVE-2017-5941 このエクスプロイトは、自動的にリバースシェルのペイロードを生成します。ペイロードは10進数にエンコードされ、その後Base64にエンコードされます。 その後、このペイロードはHTTP POSTリクエストを介して送信され、ユーザーの入力をシリアライズしてクッキーに保存します。 そして、GETリクエストを介してアクセスすることでRCEを達成します。 使用方法: python3 nodejshell.py lhost : あなたのローカルIPアドレス lport :...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 注入 PoC -red 针对 CVE-2023-6063 的概念验证（PoC），这是一个影响 WP Fastest Cache ≤ 1.2.2 的未授权、基于时间的盲 SQL 注入漏洞。 该漏洞可通过 wordpressloggedin cookie 触发，可能允许攻击者从 WordPress 数据库中推断出敏感信息，包括密码哈希和电子邮件地址。 仅供授权的安全测试和教育目的使用。 功能特性 基于时间的盲 SQL 注入测试。 使用 SQL SLEEP 延迟逐字符提取数据。 针对特定的 WordPress...

CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...