cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC Resumen PoC de CVE-2019-9787 CSRF WordPress versión 5.0 referencia No uses esto excepto con fines de prueba. Instalación $ docker-compose up -d 1. accede a http://localhost:8080/ e instala WordPress. Solo tienes que crear una cuenta de administrador de WP. 2. accede a...

CVE-2026-70376

CVE-2026-70376 — CSRF en todo el sitio de Pluck CMS → RCE Comprobación de Referer fail-open + sin tokens CSRF + subida de doble extensión Una sola visita de un administrador a una página elimina contenido, inyecta páginas y suelta un webshell De un vistazo · Resumen · Causa raíz · Cadena de ataqu...

Scanner-and-Patcher

Scanner and Patcher 概述： 扫描器与补丁程序项目是 AlphaSecure 框架的一部分，该框架已在 ACM IC3 2024 上发表，论文标题为《AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques》。您可以在此处查看论文：AlphaSecure: 一个用于Web应用程序漏洞检测和补丁推荐的先进框架。 该工具对于发现 Web 应用程序...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

CVE-2021-46366

CVE-2021-46366: Ataque de fuerza bruta de credenciales mediante CSRF + redirección abierta en Magnolia CMS Un fallo en la página de inicio de sesión de Magnolia CMS v6.2.3 y anteriores permite a los atacantes explotar tanto una vulnerabilidad de redirección abierta como la falsificación de...

aapanel-ws-bypass

aaPanel: Los proveedores no siempre corrigen las cosas correctamente Una corrección incompleta para CVE-2021-37840 sigue exponiendo 3,6 millones de servidores a RCE como root, 5 años después Descubierto por: EON Security CVE: Pendiente de asignación CVSS: 8.8 Alta —...

graphql-cop

GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Resumen Este código es el POC en Python de CVE-2023-32315, utilizado para ejecutar una serie de operaciones con el fin de verificar si el sitio web objetivo está afectado por la vulnerabilidad CVE-2023-32315 e intentar realizar algunas acciones...

moodle-login-csrf

此仓库包含用于发现和利用两个Moodle漏洞（MSA-18-0020 CVE-2018-16854 和 MSA-19-0004 CVE-2019-3847）的文件，这些漏洞利用了用户向其个人仪表板添加JavaScript的能力。MSA-18-0020依赖于登录表单上的CSRF，而MSA-19-0004则需要管理员模拟用户。 更多详情可在这篇博文中找到。 已修复的Moodle版本 MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9, 和 3.1.15. MSA-19-0004 CVE-2019-3847: 3.6.3, 3.5.5,...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784: CSRF a Sobrescritura Arbitraria de Archivos en el Plugin Optimole de WordPress Resumen Una vulnerabilidad de Cross-Site Request Forgery CSRF en el plugin Optimole para WordPress versiones = 4.2.5 permite a atacantes no autenticados sobrescribir silenciosamente activos existentes d...

cve-2016-4845_csrf

cve-2016-4845csrf 针对IO-DATA记录硬盘驱动器的CSRF漏洞CVE-2016-4825的概念验证。 许可证 这些代码根据MIT许可证发布。请参阅LICENSE.txt。...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

CVE-2026-73597

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Cross-Site Request Forgery CSRF vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Launch of...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver BigTreeCMS v4.4.14 中未经身份验证的 CSRF 账户接管 BigTreeCMS v4.4.14 管理面板中所有可搜索模块均存在通过 URI 触发的反射型 DOM-XSS 漏洞。搜索查询在页面中未经适当清理即被反射，导致任意 JavaScript 执行。CSRF 令牌也存储在所有页面上易于调用的变量中，使得未经身份验证的攻击者能够通过点击劫持以管理员或开发者身份伪造请求。 DOM-XSS URI:...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

CVE-2026-73597

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Cross-Site Request Forgery CSRF vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Launch of...

CVE-2026-73597

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to a Cross-Site Request Forgery (CSRF) vulnerability. An unauthenticated attacker with remote access can exploit this flaw to cause Information disclosure , Information tampering , Protection mechanism by...

EUVD-2026-88747

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Cross-Site Request Forgery CSRF vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Launch of...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - toma de control de cuenta mediante CSRF en autenticación de GitHub PoC CVE-2022-24342 Requisitos Uso ¿Cómo funciona? GitHub OAuth2: orden de procesamiento de parámetros de consulta CVE-2022-24342: flujo de solicitudes HTTP Requisitos JetBrains TeamCity Si ejecu...

CVE-2021-31760

..| CVE-2021-31760 |.. Description : 利用跨站请求伪造CSRF攻击，通过Webmin的运行进程功能获取远程命令执行RCE。 Tested Version : Webmin 1.973 GitHub最新版本 07/03/2021 Attack Type: 远程 Impact : 远程命令执行 利用代码POC : YouTube POC : https://youtu.be/D45FN8QrzDo 产品厂商 : https://www.webmin.com 附加信息 :...