Haraj 3.7 - Cross-Site Scripting

Haraj 3.7 contains a cross-site scripting vulnerability in the User Upgrade Form. An attacker can inject malicious script and thus steal authentication credentials and launch other attacks. id: CVE-2022-31299 info: name: Haraj 3.7 - Cross-Site Scripting author: edoardottt severity: medium...

Bootstrap Multiselect <= 1.1.2 - Cross-Site Scripting

A PHP script in the source code release echoes arbitrary POST data. If a developer adopts this structure wholesale in a live application, it could create a Reflective Cross-Site Scripting XSS vulnerability exploitable through Cross-Site Request Forgery CSRF. id: CVE-2025-47204 info: name: Bootstr...

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Dashboard Configuration feature index.php?module=dashboardconfigure/index of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title parameter after clicking "Ad...

ECT Home Page Products - Reflected XSS

ECT Home Page Products WordPress plugin through 1.9 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such as admin, exploit...

Academy LMS 6.0 - Cross-Site Scripting

Creative Item Academy LMS 6.0 was discovered to contain a cross-site scripting XSS vulnerability through query parameter. id: CVE-2023-38964 info: name: Academy LMS 6.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Creative Item Academy LMS 6.0 was discovered to...

McAfee Network Data Loss Prevention 9.3.x - Cross-Site Scripting

McAfee Network Data Loss Prevention User-Agent 9.3.x contains a cross-site scripting vulnerability which allows remote attackers to get session/cookie information via modification of the HTTP request. id: CVE-2017-4011 info: name: McAfee Network Data Loss Prevention 9.3.x - Cross-Site Scripting...

CVE-2019-16784-POC

CVE-2019-16784 POC 这就是我为 Windows PyInstaller 版本 strippathsincodeconstco, newfilename File "c:\users\ckrielle\appdata\local\programs\python\python38\lib\site-packages\PyInstaller\building\utils.py", line 660, in strippathsincode return codefuncco.coargcount, co.cokwonlyargcount, co.conlocals,...

TeleShadow3

TeleShadow3 TeleShadow3 - 高级 Telegram 桌面会话劫持工具！ 下载 点击 此处 下载最新版本！ 截图 窃取桌面 Telegram 从未如此简单！ 设置发件人和收件人的电子邮件和发件人详细信息，或使用 Telegram API！并在编译后将其发送给受害者。 如何使用会话文件？ 只需将 tdata 和 telegram.exe 放在同一目录下，然后运行 telegram.exe 演示？ 即将推出... 它有哪些功能？ 绕过新的安全机制 绕过两步验证！ 绕过固有身份验证和5位验证码需求！ 支持 SMTP 传输 支持 Telegram API 传输（带代理）...

CVE-2022-3368

CVE-2022-3368 针对Avira Security软件更新组件中任意文件移动漏洞的概念验证（PoC）。 用户可选择使用此功能更新PC上任何过时的软件，当使用此功能时，Avira Security服务会将下载的文件放置在 c:\ProgramData\Avira\Security\Temp 目录下。首先在子目录中创建的文件格式为 ，随后此文件会被移动到仅...

OffensiveCSharp

OffensiveCSharp 这是我为行动创建的C工具和POC（概念验证）集合。每个项目设计为不依赖外部库。在Visual Studio中打开每个项目的.SLN文件，并以"Release"模式编译。 项目| 描述| 最低.NET版本 ---|---|--- AbandonedCOMKeys| 枚举废弃的COM键（特别是InprocServer32）。可用于持久化，因为在某些情况下，你可以写入缺失的位置并使用rundll32.exe -sta CLSID进行调用。技术参考自@bohops的这篇文章| 4.0 COMHunter|...

esp32_esp8266_attacks

ESP32/ESP8266 Wi-Fi 攻击 本仓库是ASSET 研究组 的研究成果的一部分。 本仓库演示了针对流行的 ESP32/8266 IoT 设备的 3 种 Wi-Fi 攻击： Zero PMK 安装 CVE-2019-12587 - 劫持连接到企业网络的 ESP32/ESP8266 客户端； ESP32/ESP8266 EAP 客户端崩溃 CVE-2019-12586 - 使连接到企业网络的 ESP 设备崩溃； ESP8266 信标帧崩溃 CVE-2019-12588 - 使 ESP8266 Wi-Fi 设备崩溃。...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 漏洞利用 CVE-2024-44000 是 LiteSpeed Cache 插件（一个流行的 WordPress 插件）中的一个漏洞。该漏洞影响 LiteSpeed Cache 的会话管理，允许攻击者未经授权访问敏感数据。 脚本按以下步骤工作： 1. 从调试日志中提取 Cookie ： 脚本发送 GET 请求从服务器获取 debug.log 文件 wp-content/debug.log。 使用正则表达式从文件内容中提取 cookie。 2. 提取会话 Cookie ： 它过滤提取到的 cookie，找到匹配以下模式的...

CVE-2025-55887

CVE-2025-55887 描述 在餐饮预订服务 ARD 中发现了跨站脚本（XSS）漏洞。该漏洞存在于交易确认页面的 transactionID GET 参数中。由于不正确的输入验证和输出编码，攻击者可以注入恶意 JavaScript 代码，该代码在用户浏览器上下文中执行。这可能导致会话劫持、Cookie 窃取以及其他以受害者名义执行的恶意操作。 概念验证 负载...

EvilFOCA

Evil FOCA 要求 Windows XP 或更高版本。 .NET Framework 4 或更高版本。 Winpcap 库 http://www.winpcap.org 简介 Evil Foca 是一款面向安全渗透测试人员和审计员的工具，其目的是测试 IPv4 和 IPv6 数据网络的安全性。 该工具能够执行多种攻击，例如： 基于 ARP 欺骗和 DHCP ACK 注入的 IPv4 网络 MITM 攻击。 基于邻居通告欺骗、SLAAC 攻击、虚假 DHCPv6 的 IPv6 网络 MITM 攻击。 基于 ARP 欺骗的 IPv4 网络 DoS（拒绝服务）攻击。 基于 SLAAC D...

cve-2022-32223

CVE-2022-32223 用于生成 CVE-2022-32223 演示利用的源文件： Node.js 在 Windows 平台上的某些情况下容易受到执行流劫持：DLL 劫持的影响。 如果受害者在 Windows 机器上具有以下依赖项，则可以利用此漏洞： OpenSSL 已安装，并且存在 “C:\Program Files\Common Files\SSL\openssl.cnf”。 只要满足上述条件，node.exe 将在当前用户目录中搜索 providers.dll。 之后，node.exe 将按照 Windows 中的 DLL 搜索顺序尝试搜索 providers.dll。...

PuttyRider

PuttyRider 劫持Putty会话，用于嗅探对话并注入Linux命令。 下载 PuttyRider-bin.zip 文档 Defcamp 2014 演示文稿 - pdf Defcamp 2014 演示文稿 - 视频 示例 列出正在运行的Putty进程及其状态（已注入/未注入） PuttyRider.exe -l 将DLL注入到第一个找到的putty.exe中，并建立从DLL到我的IP:Port的反向连接，然后退出PuttyRider.exe。 PuttyRider.exe -p 0 -r 192.168.0.55:8080...

linuxprivcheck

linuxprivcheck 用于Linux权限提升的Python脚本 原作者是Mike Czumak Tv3rn1x -- @SecuritySift。 脚本 old-linuxprivchecker.py: 著名的 linuxprivchecker.py Python 已更新 - 我不会再更新它。 linuxprivchecker3.py: 著名的 linuxprivchecker.py，同时兼容 Python 2 和 3 并包含更新。 选项 --fast 不执行对 .sh 文件中密码的检查。 更新内容 在单个脚本中同时支持 Python 2 和 3 添加提示（逃逸...

CVE-2025-67876

CVE-2025-67876：ChurchCRM 群组角色名称存储型 XSS 导致管理员会话劫持 概述 字段| 详情 ---|--- CVE ID| CVE-2025-67876 严重性| 严重 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 ChurchCRM/CRM 详情 摘要 ChurchCRM 中存在存储型跨站脚本（XSS）漏洞，允许拥有“管理群组”权限的低权限用户在群组角色名称中注入持久化 JavaScript。该载荷保存在数据库中，当任何用户（包括管理员）访问显示该角色的页面（如 GroupView.php 或...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 中 pagesaccount.php 存储型XSS 描述 Code Astro Internet Banking System 2.0.0 中的 /admin/pagesaccount.php 文件的 name 参数存在一个存储型跨站脚本（Stored XSS）漏洞。恶意JavaScript代码可以被注入并存储在系统中，每当管理员访问受影响的页面时都会执行。这可能导致 会话劫持和其他客户端攻击。 受影响组件 /admin/pagesaccount.php 中的 name 参数...

CVE-2025-9267

CVE-2025-9267 描述 Windows平台上的 Seagate Toolkit （工具包安装程序 版本 2.35.0.6 之前）存在不安全的DLL加载漏洞。安装程序在加载DLL时，会尝试从当前工作目录加载，而未验证其来源或完整性。如果攻击者能够将恶意DLL放置在安装程序可执行文件所在的同一目录中（例如通过控制工作目录或安装目录），则能够诱使安装程序以运行安装程序的用户权限加载并执行该DLL，从而导致任意代码执行。该问题源自不安全的DLL加载实践，例如依赖相对路径或在调用系统库时未指定完全限定路径。 受影响产品 供应商： 希捷科技 产品： Seagate Toolkit 平台：...