Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop バージョン 8.3.915.4 における CSRF の悪用 このPoCは、SCOPIA XT Desktop バージョン 8.3.915.4 におけるクロスサイトリクエストフォージェリ（CSRF）の悪用方法について説明します。 SCOPIAについて ウェブサイト: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 クロスサイトリクエストフォージェリ（CSRF）について...

MDaemon-Advisories

MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...

CVE-2019-19652

CVE-2019-19652 Cheveretoのダウングレード攻撃 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core。管理者ユーザーはアップデートスクリプトに、アップグレードではなく別のバージョンへダウングレードするように指示でき、以前の欠陥を再導入できます。CSRFトークンがないため、この攻撃はCSRF攻撃にも利用でき、管理者ユーザーを騙してこの操作を実行させることが可能です。 管理者ユーザーはアップデートスクリプトに古いバージョンを含む任意のバージョンをダウンロードさせることができる...

CVE-2021-22205

CVE-2021-22205 影響バージョン： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 使用方法 root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token の取得： /users/signin から csrf-token を取得し、前述の CVE-2021-22205 POC を使用してアップロードパケットを構築し、認証されていないアップロードリクエストを実行して、最終的に RCE を達成します。 参照:...

CVE-2024-27632

CVE-2024-27632 脆弱性の詳細 概要 Savane v3.12 以前では、クロスサイトリクエストフォージェリ CSRF 保護トークン formid の生成に使用される擬似乱数生成器 PRNG のシードとして Unix タイムスタンプが使用されています。その結果、攻撃者が被害ユーザーに割り当てられたものと同じ有効な CSRF トークンを独立して生成できる可能性があり、CSRF チェックを通過して CSRF 攻撃を成功させる可能性があります。CSRF 攻撃の影響には、権限昇格とアカウント乗っ取りが含まれます。 CWE 分類: CWE-335: 擬似乱数生成器 PRNG...

CVE-2025-56311

CVE-2025-56311: セキュリティアドバイザリ – FD602GW-DX-R410 ルーター再起動機能におけるCSRF脆弱性 本資料は、FD602GW-DX-R410 ファイバールーターの管理インターフェース（ファームウェア V2.2.14）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性に関する概念実証（PoC）とセキュリティアドバイザリです。本アドバイザリでは、影響、攻撃経路、および修復の推奨事項について概説します。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - HotelDruid 3.0.7 におけるクロスサイトリクエストフォージェリ CSRF 脆弱性 説明 HotelDruid 3.0.7 の gestioneutenti.php エンドポイントにおけるクロスサイトリクエストフォージェリ CSRF 脆弱性により、攻撃者はオリジンまたはリファラの検証の欠如とCSRFトークンの不在を悪用して、認証されたユーザーに代わって不正な操作（例：ユーザーパスワードの変更）を実行できます。 影響 不正なパスワード変更: 攻撃者はユーザーパスワードを上書きし、完全なアカウント乗っ取りにつながります。 セッションライディング:...

xssless

xssless pythonで書かれた自動XSSペイロードジェネレータ。 使用方法 1. Burp proxyでリクエストを記録します 2. 生成したいリクエストを選択し、右クリックして「Save items」を選択します 3. xsslessを使ってペイロードを生成します: ./xssless.py burpexportfile 4. Pwn! より詳細なチュートリアルはこちらにあります 特徴 インポートされたBurp proxyリクエストからの自動XSSペイロード生成 ペイロードは100%非同期で、ユーザーのブラウザをフリーズさせません...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 は Umbraco RCE の脆弱性です。このリポジトリ内のスクリプトはわずかに変更されています。 このエクスプロイトスクリプトは、Alexandre ZANNI によるスクリプト EDB-ID 49488 を基にしています。 わずかに変更されており、ログイン前にトークン抽出をスキップするようにフローを変更し、最初にログインを実行し（トークンなし）、その後ログインレスポンスのクッキーから実際の CSRF トークンを取得します。 ⚠️ 免責事項: このエクスプロイトコードは教育および研究目的のみ...

CVE-2022-41544

CVE-2022-41544 エクスプロイトスクリプト このリポジトリには、GetSimple CMS の CVE-2022-41544 脆弱性を悪用するスクリプトが含まれています。このスクリプトは、脆弱性の確認、API キーの漏洩、Cookie の設定、CSRF トークンの取得、シェルのアップロード、シェルの起動など、複数のステップを実行します。 変更点と改善点 1. 非推奨警告への対応 : スクリプトの機能に不要だった非推奨の telnetlib インポートを削除しました。 2. エラーハンドリングの強化 : HTTP リクエストと XML...

CVE-2026-48060

CVE-2026-48060 - Inyección HTML en Litestar a través del Token CSRF Este repositorio contiene la prueba de concepto del exploit y la aplicación vulnerable para demostrar la vulnerabilidad de inyección HTML presente en la versión 2.21.0 de Litestar. Cómo Ejecutar root@kitploit: git clone...

CVE-2025-25965

CVE-2025-25965：在线宴会预订系统v1.2中的跨站请求伪造CSRF 简介 跨站请求伪造CSRF仍然是当今影响Web应用程序的最被忽视但最危险的漏洞之一。CVE-2025-25965 是Phpgurukul在线宴会预订系统v1.2 中新发现的CSRF漏洞，允许远程攻击者利用已认证的会话在未经用户同意的情况下更改用户的电子邮件地址。 漏洞概述 CVE ID : CVE-2025-25965 漏洞类型 : 跨站请求伪造CSRF 受影响产品 : Online Banquet Booking System - v1.2 受影响组件 : 用户资料更新功能 profile.php 影响 :...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - 对 AJAX 调用的不当访问控制（Subscriber+） 描述： 该插件中的部分 AJAX 调用未正确检查权限和 CSRF 令牌，从而导致任意文章读取、订阅者列表导出以及插件停用等问题。 root@kitploit: reference: - https://www.wordfence.com/threat-intel/vulnerabilities/id/f1ef067b-e4b4-4174-b6ff-ec94a7afd55d?source=api-prod...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laravel Framework 5.6.x 脆弱性ラボ このリポジトリは、CVE-2018-15133 （APPKEY が既知の場合に Laravel Framework のトークン unserialize で RCE が発生する脆弱性）を再現できる Docker ラボを提供します。 このアプリは脆弱性のある Laravel 5.6.x バージョンに固定されており、web ミドルウェアグループ配下に単純な /poc POST ルートを公開しているため、CSRF トークンの解析がトリガーされます。 クイックスタート root@kitploit:...

CVE-2020-10199_POC-EXP

Versiones afectadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 の PoC エクスプロイト。脆弱な Appsmith インスタンス上で任意のコマンドを実行したり、リバースシェルを生成します。 自動的に最新のサーバー（ environmentId 機能を持つ）とそれ以前の古い「レガシー」ビルドの両方を処理するため、v1.20 から最後の脆弱なリリース v1.51 までのすべてのバージョンで1つのスクリプトを使用できます。 クイックスタート root@kitploit: Run an arbitrary command default is id python3...

SUSE SLES15 Security Update : perl-Mojolicious (SUSE-SU-2026:4151-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:4151-1 advisory. This update for perl-Mojolicious fixes the following issue: - CVE-2026-15747: exposing a stable representation of the session CSRF token to a BREACH...

CVE-2026-18426

Concrete CMS 9.0.0 through 9.5.2 did not enforce a block-level edit-permission check on the Express Form block's control-management actions, which relied solely on CSRF token validation. Because the token is bound to the user and action rather than to a specific block, page, or form, an...