ExtendedMacro

ExtendedMacro ExtendedMacro는 BurpSuite 프록시를 위한 플러그인입니다. BurpSuite 매크로 기능과 유사하지만 확장된 기능을 제공합니다. 주요 기능은 Intruder, Repeater, Scanner, Sequencer 또는 SpiderProxy 및 Extender 도구 제외에서 트리거되는 모든 요청 전에 하나 이상의 요청을 트리거할 수 있다는 것입니다. 임의의 응답에서 데이터를 추출하고 이후 요청에 데이터를 대체하거나 추가할 수 있습니다CSRF 토큰, 세션 대체, 새 헤더 추가 등. 아직 개발...

lazyCSRF

LazyCSRF LazyCSRF는 Burp Suite에서 실행되는 더 유용한 CSRF PoC 생성기입니다. 더 이상 유지보수하지 않음🙇 LazyCSRF 개발을 시작할 당시, 저는 Burp Professional에 내장된 CSRF PoC 생성기가 XHR을 사용한 PoC를 생성할 수 없고 PUT 요청 등을 지원하지 않는다고 잘못 생각했습니다. 여전히 Burp 내장 CSRF PoC 생성기에 불만이 있지만, 현재 요구 사항을 충족하기에 충분하다고 생각합니다. 이제 다른 매력적인 주제가 있기 때문에 유지보수를 마무리하려 합니다. 시간이...

CSRF-exploit-generator

CSRF-exploit-generator CSRF 익스플로잇 생성기는 사용자가 구성 가능한 매개변수로 CSRF 익스플로잇 폼을 생성할 수 있게 해줍니다. CSRF-exploit-generator 기능 대상 URL 입력: 공격 대상이 될 URL을 지정합니다. POST 매개변수 입력: CSRF 요청을 통해 전송할 POST 매개변수를 추가할 수 있습니다. HTML 폼 생성기: 익스플로잇 데이터가 포함된 POST 방식의 HTML 폼을 생성합니다. JavaScript 자동 제출: 사용자 상호작용 없이 폼을 자동으로 제출하는...

CVE-2026-39718: Cross-Site Request Forgery (CSRF)

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...

PT-2026-104144

Name of the Vulnerable Software and Affected Versions MW WP Form versions prior to 5.1.8 Description Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Stored Cross-Site Scripting XSS, a technique where malicious scripts are permanently stored on the...

PT-2026-106089

🚨 CVE-2026-97062 Aureus ERP through 1.6.0, fixed in commit 53ad76d, stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that...

CVE-2026-104453: Cross-Site Request Forgery (CSRF)

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the admintag action that allows attackers to delete tag associations by luring administrators to crafted GET links. Attackers can supply a wide id range in the deletetag parameter via top-level navigation, carrying the...

CVE-2026-104452: Cross-Site Request Forgery (CSRF)

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...

PT-2026-104420

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...

CVE-2026-104447: Cross-Site Request Forgery (CSRF)

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the autoupdate UpdateAction that allows attackers to delete installed packages via unprotected GET requests. Attackers can lure a logged-in administrator to a crafted link with action=delete and a package parameter to...

CVE-2026-104451: Cross-Site Request Forgery (CSRF)

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in RevisionsHandler that allows attackers to restore old page revisions through GET requests lacking CSRF token validation. Attackers can lure write-capable users into a top-level navigation with the restoreRevisionId...

CVE-2026-104448: Cross-Site Request Forgery (CSRF)

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the ajaxdeletepage handler, which permanently deletes a page on any GET request carrying a jsonpcallback parameter without checking a CSRF token. Attackers can lure a logged-in administrator or page owner to a crafted lin...

vertx-web-xsrf

개요 io.vertx.ext.web.handler.impl.CSRFHandlerImpl Vert.x Web의 CSRFHandlerImpl은 사용자 세션별로 고유한 CSRF 토큰을 생성하지 않습니다. 악의적인 웹사이트는 유효한 CSRF 토큰을 획득하여 HTML 폼에 추가한 후 취약한 웹 애플리케이션에 폼을 제출함으로써 CSRF를 여전히 수행할 수 있습니다. 현재, 사전 검증pre-flight CORS OPTIONS HTTP 요청이 XMLHTTPRequests를 통한 CSRF를 방지하지만, 사전 검증 요청을 우회할 수 있는 방법이...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU 이 저장소에서는 docker compose를 통한 CVE-2021-46398 취약점 악용의 개념 증명과 해당 취약점이 정보 시스템에 미치는 영향에 대한 분석을 확인할 수 있습니다. Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI Vend...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-On-Web-SSH 저장소에는 Dodge Industrial Team이 Dodge OPTIFY 플랫폼에서 발견한 CVE-2023-35793에 대한 설명이 포함되어 있습니다. CVE ID: CVE-2023-35793 공급업체: Cassia Networks 제품: Access Controller 버전: Cassia-AC-2.1.1.2303271039 취약점: 사이트 간 요청 위조CSRF 영향: 웹 SSH, 게이트웨이 설명: WebSSH 기능은 CSRF에 의해 초기화될 수 있습니다. 상태: 공급업...

CVE-2026-56662

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the UpdateCE update form contained no anti-CSRF token, and the POST handler performed no token or request-origin verification. A remote attacker can host a page that...

CVE-2025-12028

1 개념 증명PoC 페이지를 호스팅할 간단한 HTTP 서버 시작 mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 다음 내용으로 /tmp/attacker/poc.html 파일 생성 document.getElementById'x'.submit; 3 로그인된 브라우저 세션에서 PoC 트리거 다음 주소에 로그인한 상태에서: http://localhost/wordpress 열기: http://127.0.0.1:8000/poc.html 같은 브라우저 세션에서. 4 인...

CVE-2026-56662 GetSimple CMS: Missing CSRF protection in UpdateCE allows forging a privileged server-side update request

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the UpdateCE update form contained no anti-CSRF token, and the POST handler performed no token or request-origin verification. A remote attacker can host a page that...

EUVD-2026-91018

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the UpdateCE update form contained no anti-CSRF token, and the POST handler performed no token or request-origin verification. A remote attacker can host a page that...

CVE-2026-56662 GetSimple CMS: Missing CSRF protection in UpdateCE allows forging a privileged server-side update request

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the UpdateCE update form contained no anti-CSRF token, and the POST handler performed no token or request-origin verification. A remote attacker can host a page that...