cve-2025-5755

CVE-2025-5777：终极 PoC 与扫描器 🚀 一款高级、强大且易用的工具，旨在检测和利用 CVE-2025-5777（CitrixBleed 2） 。该脚本不仅能识别漏洞，还能通过解析内存泄漏中的人类可读信息来展示其影响。 CVE-2025-5777 是什么？ CVE-2025-5777 是 NetScaler（原 Citrix）ADC 和 Gateway 产品中的一个严重内存泄漏漏洞。它允许未经身份验证的远程攻击者从服务器内存中读取敏感数据片段，例如会话 Cookie、用户名、密码及其他私密信息。 成功利用会话 Cookie 泄漏的攻击可导致完全账户接管...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF en SCOPIA XT Desktop versión 8.3.915.4 Este PoC describirá cómo explotar Cross-Site Request Forgery CSRF en SCOPIA XT Desktop versión 8.3.915.4 Acerca de SCOPIA sitio web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Acerca de Cross-Site Request Forgery CSRF Cross-si...

CVE-2019-13633

CVE-2019-13633 Suggested description : Blinger.io v.1.0.2519 is vulnerable to Blind/Persistent XSS. Additional Information : Blinger.io - is a platform which used by global clients such as FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding and...

evilginx

Evilginx v.1.1.0 このバージョンは廃止されました。最新バージョンを使用してください！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginxは、あらゆるウェブサービスの認証情報やセッションCookieをフィッシングするために使用される中間者攻撃フレームワークです。そのコアはNginx HTTPサーバー上で動作し、proxypassとsubfilterを利用してHTTPコンテンツをプロキシし変更しながら、クライアントとサーバー間のトラフィックを傍受します。 仕組みやインストール方法については、私のブログで学べます：...

CVE-2023-44813

CVE-2023-44813 一个反射型跨站脚本（XSS）漏洞存在于 mooSocial v3.1.8 的 邀请好友 功能中的 mode 参数，攻击者可以通过精心构造的 URL 窃取用户的会话 Cookie 并冒充其账户。 漏洞参数: mode 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f 在 /moosocial/friends/ajaxinvite?mode= 上发送 GET 请求： root@kitploit...

CVE-2023-43325

mooSocial: XSS（CVE-2023-43325） mooSocial v3.1.8 的用户登录功能中的 dataredirecturl 参数存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 cookie 并冒充其账户。 漏洞参数：dataredirecturl 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload：test"test Payload（Base64 编码）：dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q= 最终...

yappy

Yappy 🐶 AIを活用したLinkedInエンゲージメントアシスタント。LinkedInの投稿を自動的に見つけ、あなたらしい、思慮深くユニークなAI生成コメントを残します。 Yappyは、GoogleのGemini AI とPlaywright ブラウザ自動化を使用して、何も考えずにスクロールすることなくLinkedInでアクティブに活動できるようにする強力なターミナルベースのツールです。 クイックスタート お好みのパッケージマネージャーを使ってYappyをインストールします： pip（推奨） root@kitploit: pip install yappy yap プログラムを実行...

cookiemonster

🍪 CookieMonster CookieMonsterは、複数のフレームワークの脆弱なセッションCookieをデコードおよび変更するためのコマンドラインツール兼APIです。大量のこれらのCookieを効率的に処理し、脆弱性を迅速に発見する必要がある自動化パイプラインで実行するように設計されています。さらに、CookieMonsterは拡張可能で、新しいCookie形式を簡単にサポートできます。...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特权账户劫持 日期：2019-03-30 漏洞作者：Ata Hakçıl, Melih Kaan Yıldız 厂商：ManageEngine 厂商官网：www.manageengine.com 产品：Service Desk Plus 版本：10.0 测试环境：Windows 10 64位 CVE：2019-10008 完整PoC将在厂商发布补丁后重新发布。 更多信息： https://flameofignis.com/en/vuln/CVE-2019-10008...

CVE-2025-66850

発見 「LibreNMS」アプリケーション内で、反射型クロスサイトスクリプティング（XSS）の脆弱性を発見しました。この脆弱性はルーティングモジュールのprotocolパラメータに存在し、攻撃者が被害者のブラウザで悪意のあるJavaScriptを実行させる可能性があります。 この脆弱性はバージョン22.9.0（2022年9月）から24.9.1（2024年9月）までのすべてのバージョンに影響します。この脆弱性はバージョン24.10.0（2024年11月）で、その後のCVEや公開開示なしに密かに修正されました。...

flask-session-cookie-manager

Flaskセッションクッキーデコーダ/エンコーダ 原作者 : Wilson Sumanang 修正・改良者 : Alexandre ZANNI saruberoz.github.io からのインポート 依存関係 Python 2 または Python 3 itsdangerous Flask インストール パッケージ BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 と Python2 の両方: root@kitploit: git clone...

CVE-2023-29489

CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC root@kitploit: :9...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH 中的跨站脚本（XSS）漏洞 概述 在 CMSimpleXH 1.7.6 版本中发现了一个跨站脚本（XSS）漏洞。该漏洞允许授权用户上传包含恶意 JavaScript 代码的 SVG 文件。问题源于应用程序的文件上传功能对上传的 SVG 文件验证和清理不足。 漏洞详情 CVE 标识符：CVE-2024-34452 严重性：中危 受影响版本：CMSimpleXH 1.7.6 描述 该漏洞的存在是因为应用程序未能正确验证和清理用户上传的 SVG 文件。攻击者可以通过上传包含恶意 JavaScript 代码的特制 SVG...

Dumb0

Dumb0 シンプルなツールで、人気のフォーラムやCMS（WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress...）からユーザーをダンプします。27のフォーラム/CMSをサポートしています（数を増やすのを手伝ってください！: root@kitploit: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla --...

CVE-2022-29359

Sistema de Aplicación para Clubes Escolares Problema: Cross-Site Scripting Almacenado No Autenticado hasta inyección HTML y RCE Autor: Zak Clifford Fecha: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...