456 matches found
CVE-2024-22120-RCE-with-gopher
使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime シナリオ例 IP 192.168.1.100 で稼働している Zabbix サーバーを特定し、以下の詳細を持つ低権限ユーザーにアクセスできる状況を想定します。 セッションID sid: d82bf6715e1d3c1f25 ホストID hostid: 10107 PHP セッションID phpsessid: a4g7f48d9j3r7h8s9g このスクリプトを使用して RCE 脆弱性を悪用します。 スクリプトの実行 python...
WannaRace
🚀 WannaRace レースコンディションに対して意図的に脆弱にしたWebアプリケーション 🤖 説明 開発されたWebアプリケーションでレースコンディションの脆弱性を練習できます。タスクは、利用可能なバウチャーよりもコストが高いメガボックスをレースコンディションを使って購入することです。練習用に2つのチャレンジが用意されています。チャレンジBは、PHPSESSID Cookieが存在する場合に解決する必要があります。Cookieはユーザーがログインすると自動的に作成されます。楽しく学んでください🎉。 🛠 Dockerイメージのビルドと実行 Dockerイメージをビルドするには： git...
CVE-2025-62369
CVE-2025-62369 PoC このスクリプトは、Xibo CMS の CVE-2025-62369 を悪用して、リバースシェルコマンドを実行します。 作者 名前: Cristian Branet GitHub: cristibtz 使用方法 1. リスナーを起動する nc -lvnp 2. エクスプロイトを実行する python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS サーバーの IP : Xibo CMS サーバーのポート : あなたの PHP セッション ID : リバースシェルを受信するあなたの IP :...
CVE-2021-46067
CVE-2021-46067 Exploit Title: Vehicle Service Management System - 「複数の」Cookie窃取による完全なアカウント乗っ取り Exploit Author: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 緊急 References: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...
CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX
FreePBX CVE-2025 脆弱性スキャナー ⚠️ 免責事項 教育および許可されたテスト目的のみ このツールは「現状のまま」教育および研究目的でのみ提供されます 著者は一切の誤用や違法行為に対して責任を負いません 許可のないコンピュータシステムへのアクセスは違法です 自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください ユーザーは適用されるすべての法律の遵守に対して単独で責任を負います 本ツールを使用することにより、法律および倫理に従って使用することに同意したものとみなします。 📖 説明...
CVE-2026-92616 FileRise < 3.28.0 Privilege Escalation via WebDAV Session Inheritance
FileRise before version 3.28.0 contains a privilege escalation vulnerability that allows authenticated low-privilege attackers to gain unauthorized read and write access by exploiting improper session isolation between the WebDAV interface and the web application session context. Attackers can...
CVE-2026-92616: Insufficient Session Expiration
FileRise before version 3.28.0 contains a privilege escalation vulnerability that allows authenticated low-privilege attackers to gain unauthorized read and write access by exploiting improper session isolation between the WebDAV interface and the web application session context. Attackers can...
CVE-2026-66745 Artica Proxy 4.50 Session Fixation via fw.login.php
Artica Proxy before 4.50.000000 Service Pack 7 fixed in hotfix 20260724-02 contains a session fixation vulnerability that allows unauthenticated attackers to hijack administrative sessions by setting a known PHPSESSID on a victim's browser prior to authentication. Attackers can pre-set a controll...
CVE-2026-33492: Session Fixation
WWBN AVideo is an open source video platform. In versions up to and including 26.0, AVideo's sessionstart function accepts arbitrary session IDs via the PHPSESSID GET parameter and sets them as the active PHP session. A session regeneration bypass exists for specific blacklisted endpoints when th...
CVE-2008-6279
RakhiSoftware Price Comparison Script aka Shopping Cart allows remote attackers to obtain sensitive information via an invalid PHPSESSID cookie, which reveals the installation path in an error message...
CVE-2020-12258
rConfig 3.9.4 is vulnerable to session fixation because session expiry and randomization are mishandled. The application can reuse a session via PHPSESSID. Also, an attacker can exploit this vulnerability in conjunction with CVE-2020-12256 or CVE-2020-12259...
EUVD-2007-2970
Malware in sbrugna...
EUVD-2017-4486
Malware in sbrugna...
EUVD-2006-2395
Malware in sbrugna...
EUVD-2007-1960
Malware in sbrugna...
EUVD-2014-2378
Malware in sbrugna...
EUVD-2012-4201
Malware in sbrugna...
EUVD-2021-25651
Malware in sbrugna...