CVE-2022-1421

CVE-2022-1421 Ein Proof-of-Concept für CVE-2022-1421 Discy Referenzen https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-Su-Web-SSH Repository contiene la descrizione per CVE-2023-35793 scoperta dal Dodge Industrial Team per la piattaforma Dodge OPTIFY. CVE ID: CVE-2023-35793 Fornitore: Cassia Networks Prodotto: Access Controller Versione: Cassia-AC-2.1.1.2303271039 Vulnerabilità: Cross Site...

CVE-2025-66683

CVE-2025-66683 Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nella funzionalità di aggiornamento del profilo amministratore di CarRentalMS v2.0. L'endpoint interessato non implementa protezioni anti-CSRF, consentendo a un attaccante di eseguire modifiche non autorizzate al profilo p...

CVE-2026-26718

Descrizione Riepilogo Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nell'applicazione web xxl-job-admin che consente a un utente malintenzionato di effettuare modifiche non autorizzate agli script shell di Glue IDE. L'endpoint interessato manca di una corretta validazione del token...

CVE-2022-41544

CVE-2022-41544 Script de Exploração Este repositório contém um script para explorar a vulnerabilidade CVE-2022-41544 no GetSimple CMS. O script executa várias etapas para verificar vulnerabilidades, vazar chaves de API, definir cookies, obter tokens CSRF, fazer upload de um shell e acionar o shel...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "MODEL NO: OP-XT71000N" mit "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Schwachstelle gefunden in der "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028", die einem nicht authentifizierten, entfernten Angreifer...

CVE-2021-46366

CVE-2021-46366: Attacco di Forza Bruta alle Credenziali tramite CSRF + Open Redirect in Magnolia CMS Un problema nella pagina di Login di Magnolia CMS v6.2.3 e versioni precedenti consente agli aggressori di sfruttare sia una vulnerabilità di Open Redirect che un Cross-Site Request Forgery CSRF p...

CVE-2024-45264

CVE-2024-45264 Descrizione suggerita Una vulnerabilità di cross-site request forgery CSRF nel pannello di amministrazione di SkySystem Arfa-CMS precedente alla versione 5.1.3132 consente agli attaccanti remoti di aggiungere un nuovo amministratore, portando a un'escalation dei privilegi. Tipo di...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: XSS persistente verso Account Takeover in TastyIgniter v4.3.0 📌 Sommario È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente nella funzionalità di caricamento file del Media Manager in TastyIgniter v4.3.0. A causa di una validazione e sanificazione...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CSRF-exploit-generator

CSRF-exploit-generator Il generatore di exploit CSRF consente agli utenti di generare un modulo di exploit CSRF con parametri configurabili. CSRF-exploit-generator Caratteristiche Campo URL del target : specifica l'URL da sfruttare. Campo Parametri POST : consente di aggiungere parametri POST da...

CVE-2026-49049

CVE-2026-49049 — Plugin Helix3 per Joomla JoomShaper Handler AJAX non autenticato — Scanner di vulnerabilità sola lettura Panoramica CVE-2026-49049 colpisce il framework template Helix3 per Joomla versioni da 1.0 a 3.1.0. Il gestore onAjaxHelix3, raggiungibile tramite il dispatcher comajax di...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-Cross-Site-Request-Forgery-CSRF-Vulnerabilidade-em-HotelDruid-3.0.7 Descrição Uma vulnerabilidade de Cross Site Request Forgery CSRF no endpoint gestioneutenti.php do HotelDruid 3.0.7 permite que atacantes realizem ações não autorizadas por exemplo, modificar senhas de usuários em...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 CSRF-Code-Snippet-Schwachstelle CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 Folgen Sie uns Vulnmachines YouTube Twitter Facebook...

CVE-2021-22205

CVE-2021-22205 Versões afetadas: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Obter csrf-token: Obter o csrf-token via /users/signin e então usar o CVE-2021-22205 poc para construir um pacote de upload e...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Panoramica Questo codice è il POC in Python per CVE-2023-32315, utilizzato per eseguire una serie di operazioni per verificare se il sito target è vulnerabile a CVE-2023-32315 e tentare di eseguire alcune operazioni sul sito interessato. Dopo l...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Exploit Script Questo script PoC sfrutta CVE-2024-39090, una vulnerabilità CSRF to Stored XSS in PHPGurukul Online Shopping Portal v2.0. Automatizza attacchi CSRF per iniettare payload JavaScript persistenti, che vengono eseguiti quando un utente privilegiato accede alla pagina...

CVE-2024-57429

CVE-2024-57429 Uma vulnerabilidade de cross-site request forgery CSRF na função pjActionUpdate do PHPJabbers Cinema Booking System v2.0 permite que atacantes remotos elevem privilégios ao enganar um administrador autenticado para submeter uma requisição não autorizada. Impacto: A exploração desta...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 Ottieni i valori JSESSIONID e csrftoken restituiti , costruisci un pacchetto di richiesta per aggiungere un utente sostituisci JSESSIONID, csrftoken img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02...

ExtendedMacro

ExtendedMacro ExtendedMacro è un plug-in per il proxy BurpSuite. Fornisce funzionalità simili ma estese rispetto alla funzione Macro di BurpSuite. La funzionalità principale è che puoi attivare una o più richieste prima di ogni richiesta attivata da Intruder, Repeater, Scanner, Sequencer o Spider...