CVE-2021-43617

CVE-2021-43617 Ceci est une reproduction de la vulnérabilité PHP Laravel 8.70.1 - Cross Site Scripting XSS vers Cross Site Request Forgery CSRF Description La vulnérabilité exploite le fait que nous pouvons contourner la fonctionnalité de téléchargement d'images de Laravel pour télécharger des...

graphql-cop

GraphQL Cop - Utilitaire d'audit de sécurité pour GraphQL À propos GraphQL Cop est un petit utilitaire Python pour exécuter des tests de sécurité courants contre les API GraphQL. GraphQL Cop est parfait pour effectuer des vérifications CI/CD dans GraphQL. Il est léger et couvre des problèmes de...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity — захват аккаунта через CSRF в аутентификации GitHub PoC CVE-2022-24342 Требования Использование Как это работает? GitHub OAuth2: порядок обработки параметров запроса CVE-2022-24342: последовательность HTTP-запросов Требования JetBrains TeamCity Если вы запускает...

CVE-2025-28062

CVE-2025-28062 — CSRF-уязвимость, ведущая к захвату учетных записей в ERPNext 14.82.1, 14.74.3 📌 Краткое описание В ERPNext 14.82.1 и 14.74.3 была обнаружена уязвимость Межсайтовая подделка запроса CSRF , позволяющая злоумышленникам выполнять несанкционированные действия, такие как: Перечисление...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596-et-CVE-2019-9597 Exploit CSRF Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2019-13497

CVE-2019-13497 Название эксплойта: Межсайтовая подделка запроса CSRF Дата: 07/10/2019 Автор эксплойта: Furqan Khan Сайт вендора: https://www.oneidentity.com/ Ссылка на ПО: https://www.oneidentity.com/products/cloud-access-manager/ Версия: 8.1.3 Протестировано на: Kali Linux , Windows 7 ,Ubantu...

CVE-2025-62950-PoC

Описание Данная концепция доказательства уязвимости PoC описывает уязвимость межсайтовой подделки запросов Cross-Site Request Forgery, CSRF, обнаруженную в плагине Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2. Проблема позволяет злоумышленнику обманом заставить...

CVE-2021-31760

..| CVE-2021-31760 |.. Описание : Эксплуатация атаки межсайтовой подделки запросов CSRF для получения удаленного выполнения команд RCE через функцию запущенных процессов Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub от 07/03/2021 Тип атаки: Удаленная Воздействие :...

html-poc

Код доказательства концепции для клиентских уязвимостей Базовые HTML-доказательства концепции для таких проблем, как: Кликджекинг небезопасные настройки CORS CSRF Tabnapping XSSI проблемы postMessage Большинство из них довольно базовые, но наличие их всех в одном месте избавляет от необходимости...

CVE-2022-4944

「💥」CVE-2022-4944 Описание Уязвимость, классифицированная как проблемная, была обнаружена в kalcaddle KodExplorer до версии 4.49. Затрагивается неизвестная часть. Манипуляция приводит к межсайтовой подделке запросов. Данная уязвимость однозначно идентифицируется как CVE-2022-4944. Атаку можно...

Bolt

Bolt Un scanner CSRF idiot Important Bolt est en phase bêta de développement, ce qui signifie qu'il peut y avoir des bugs. Toute utilisation en production de cet outil est déconseillée. Les pull requests et les issues sont les bienvenues. Je vous suggère également de mettre ce dépôt en observatio...

Scanner-and-Patcher

Scanner and Patcher Aperçu : Le projet Scanner and Patcher fait partie du framework AlphaSecure, qui a été présenté et publié à ACM IC3 2024 sous le titre AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

batchql

BatchQL BatchQL est un script d'audit de sécurité GraphQL axé sur l'exécution de requêtes et mutations GraphQL par lots. Ce script n'est pas complexe, et nous accueillons favorablement les améliorations. En explorant le problème des attaques par lots GraphQL, nous avons constaté qu'il existait...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Неаутентифицированный CSRF-захват учетной записи в BigTreeCMS v4.4.14 Все доступные для поиска модули в панели администратора BigTreeCMS v4.4.14 уязвимы для отраженного DOM-XSS через URI. Поисковые запросы отражаются на странице без надлежащ...

CVE-2024-51567

Скрипт эксплойта CVE-2024-51567 CVE-2024-51567 — это Python-скрипт эксплойта proof-of-concept, PoC для CVE-2024-51567 , критической уязвимости внедрения команд, затрагивающей CyberPanel v2.3.6. Эта уязвимость, обнаруженная в конечной точке upgrademysqlstatus, позволяет удалённо выполнять команды...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC Aperçu PoC de la vulnérabilité CSRF CVE-2019-9787 WordPress version 5.0 référence N'utilisez ceci qu'à des fins de test. Installation $ docker-compose up -d 1. accédez à http://localhost:8080/ et installez WordPress. Vous devez seulement créer un compte administrateur WP. 2...

ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure

ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...