CVE-2017-9934

CVE-2017-9934 저는 이 익스플로잇의 제보자이며, 이름: Envo입니다. Joomla 1.7.3 - 3.7.2 CSRF 익스플로잇 PoC 이 취약점은 Joomla 1.7.3부터 3.7.2 버전이 base64 입력을 검증하지 않기 때문에 발생합니다. Headers: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11;...

CVE-2018-8062

CVE-2018-8062 Постоянный XSS на маршрутизаторе Comtrend AR-5387un Объяснение эксплуатации: Чтобы воспользоваться этой уязвимостью, необходимо войти в маршрутизатор и создать WAN-службу Нажмите "Advanced Setup", "WAN Service". "Add button", "Next" Затем вставьте полезную нагрузку в поле "Enter...

CVE-2024-51435

bloodbank Un simple PoC CSRF trouvé sur le système de banque du sang v 1.0...

CVE-2019-9787

CVE-2019-9787 CSRF PoC Обзор PoC CSRF для CVE-2019-9787 WordPress версии 5.1.1 CVE-2019-9787 Не используйте это, ЗА ИСКЛЮЧЕНИЕМ целей ТЕСТИРОВАНИЯ. Установка docker-compose up -d Атака 1. Перейдите на http://localhost:8080/wp-admin/install.php и установите WordPress. Вам нужно только создать...

OsTicket < 1.14.3 - Server Side Request Forgery

SSRF vulnerability exists in osTicket before 1.14.3, allowing an attacker to add malicious files to the server or perform port scanning. id: CVE-2020-24881 info: name: OsTicket 1.14.3 - Server Side Request Forgery author: hnd3884 severity: critical description: | SSRF vulnerability exists in...

Gogs <0.12.6 - Remote Command Execution

Gogs before 0.12.6 is susceptible to remote command execution via the uploading repository file in GitHub repository gogs/gogs. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

CVE-2024-10557

Затрагиваемая версия: BloodBank Management System : 1.0 Информация об уязвимости: Тип уязвимости: Межсайтовая подделка запроса CSRF Серьезность: ВЫСОКИЙ Статус: Не исправлено Уязвимая конечная точка: Путь: /file/updateprofile.php Описание уязвимости: Существует CSRF-уязвимость на конечной точке...

PT-2026-104610

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2023-7028

CVE-2023-7028: Инструмент эксплуатации CVE-2023-7028 Описание: Этот скрипт на Python автоматизирует эксплуатацию гипотетической уязвимости безопасности CVE-2023-7028 на экземплярах GitLab. Он облегчает атаки сброса пароля на указанные целевые адреса электронной почты, демонстрируя потенциальный...

CSRFBrute

CSRFBrute Инструмент для подбора учётных данных с обходом CSRF-защиты - V 0.5.0 Dev Рекомендуется в первую очередь использовать стабильную облегчённую версию csrfbrute.py 🚀 Возможности Динамическое обновление CSRF-токенов - обеспечивает точность на целях с высоким уровнем безопасности...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary: уязвимость повышения привилегий через межсайтовую подделку запросов Это proof-of-concept для CVE-2021-24085. 1. poc.py загружает файл сертификата цели с закрытым ключом внутри 2. YellowCanary генерирует csrf-токен msExchEcpCanary для конкретного...

CVE-2025-26206

🚨 CVE-2025-26206 : Falsification de requête intersite CSRF dans Sell Done Storefront v.1.0 Bienvenue dans le dépôt officiel documentant la découverte et les détails de CVE-2025-26206 , une vulnérabilité critique de type Falsification de requête intersite CSRF dans Sell Done Storefront v.1.0...

CVE-2018-15365

Отражённый XSS в Deep Discovery Inspector 3.8 Я обнаружил уязвимость отражённого межсайтового скриптинга XSS в веб-интерфейсе управления Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165. Уязвимый путь скрипта: /php/detectiondetailfilter.php. Этот скрипт доступен только...

CVE-2023-45992

CVE-2023-45992 Уязвимость в Ruckus CloudPath 5.12 build 5538 или более ранних версиях может позволить удаленному неаутентифицированному злоумышленнику получить полные права администратора, используя уязвимости хранимого межсайтового скриптинга Stored XSS и межсайтовой подделки запросов CSRF с...

CVE-2024-27631

CVE-2024-27631 Сведения об уязвимости Обзор В Savane v3.12 и более ранних версиях отсутствие защиты от CSRF в административных функциях может позволить повышение привилегий и/или захват учётной записи. В частности, конечная точка /siteadmin/usergroup.php содержит функциональность для смены пароле...

CVE-2024-50335

CVE-2024-50335: Аутентифицированный XSS в поле "Ключ публикации", позволяющий несанкционированное создание пользователя-администратора Краткое описание Поле "Ключ публикации" Publish Key на странице редактирования профиля SuiteCRM уязвимо для отраженного межсайтового скриптинга Reflected XSS, что...

CVE-2021-40101

Enquête XSS combinée à CSRF mène à une prise de contrôle de compte administrateur dans Concrete5 8.5.4 Un administrateur de Concrete CMS dans les versions antérieures à 9 n'avait pas besoin de fournir son mot de passe pour modifier le mot de passe d'un autre utilisateur. En combinaison avec...

refreshing-soap-exploit

Это доказательство концепции для CVE-2022-41622, который представляет собой CSRF в F5 Big-IP, приводящий к удалённому выполнению кода. Использование этого немного капризное, но я проведу вас через мои любимые сценарии использования. Уязвимость Основная уязвимость — это межсайтовая подделка запрос...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – Эксплойт для перехвата учетных записей phpBB OAuth Неаутентифицированный захват учетных записей | CVSS 9.4 Критический | Готов к использованию 🔥 Что вы получаете Полностью рабочий эксплойт на Python для CVE-2026-48611 Массовый сканер — автоматически проверяет тысячи целей Генерат...