cve-2025-5755

CVE-2025-5777：终极 PoC 与扫描器 🚀 一款高级、强大且易用的工具，旨在检测和利用 CVE-2025-5777（CitrixBleed 2） 。该脚本不仅能识别漏洞，还能通过解析内存泄漏中的人类可读信息来展示其影响。 CVE-2025-5777 是什么？ CVE-2025-5777 是 NetScaler（原 Citrix）ADC 和 Gateway 产品中的一个严重内存泄漏漏洞。它允许未经身份验证的远程攻击者从服务器内存中读取敏感数据片段，例如会话 Cookie、用户名、密码及其他私密信息。 成功利用会话 Cookie 泄漏的攻击可导致完全账户接管...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF en SCOPIA XT Desktop versión 8.3.915.4 Este PoC describirá cómo explotar Cross-Site Request Forgery CSRF en SCOPIA XT Desktop versión 8.3.915.4 Acerca de SCOPIA sitio web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Acerca de Cross-Site Request Forgery CSRF Cross-si...

CVE-2019-13633

CVE-2019-13633 Suggested description : Blinger.io v.1.0.2519 is vulnerable to Blind/Persistent XSS. Additional Information : Blinger.io - is a platform which used by global clients such as FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding and...

evilginx

Evilginx v.1.1.0 此版本已过时。请使用最新版本！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx 是一个中间人攻击框架，用于窃取任意网络服务的登录凭证和会话 Cookie。其核心运行在 Nginx HTTP 服务器上，利用 proxypass 和 subfilter 来代理和修改 HTTP 内容，同时拦截客户端与服务器之间的流量。 你可以在我博客上了解它的工作原理以及如何自行安装： 第一篇文章现已稍有过时：Evilginx - 带双因素认证绕过的高级钓鱼攻击 Evilginx 1.0 更新：Evilgin...

CVE-2023-44813

CVE-2023-44813 一个反射型跨站脚本（XSS）漏洞存在于 mooSocial v3.1.8 的 邀请好友 功能中的 mode 参数，攻击者可以通过精心构造的 URL 窃取用户的会话 Cookie 并冒充其账户。 漏洞参数: mode 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f 在 /moosocial/friends/ajaxinvite?mode= 上发送 GET 请求： root@kitploit...

CVE-2023-43325

mooSocial: XSS（CVE-2023-43325） mooSocial v3.1.8 的用户登录功能中的 dataredirecturl 参数存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 cookie 并冒充其账户。 漏洞参数：dataredirecturl 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload：test"test Payload（Base64 编码）：dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q= 最终...

yappy

Yappy 🐶 AI 驱动的 LinkedIn 互动助手。自动发现 LinkedIn 上的帖子，并留下深思熟虑、独一无二、由 AI 生成的评论，听起来就像是你本人写的一样。 Yappy 是一款强大的终端工具，它利用 Google Gemini AI 和 Playwright 浏览器自动化 帮助你保持 LinkedIn 的活跃度，而无需进行无脑的刷屏。 快速开始 使用你喜欢的包管理器安装 Yappy： pip（推荐） root@kitploit: pip install yappy yap 运行程序 root@kitploit: yap 启动 TUI 仪表盘 yap onboarding...

cookiemonster

🍪 CookieMonster CookieMonster 是一款命令行工具和 API，用于解码和修改来自多种不同框架的漏洞会话 Cookie。它设计用于自动化流水线，这些流水线必须能够高效处理大量此类 Cookie，以便快速发现漏洞。此外，CookieMonster 是可扩展的，可以轻松支持新的 Cookie 格式。 需要强调的一点是，CookieMonster 发现的是框架使用者（而非框架本身）的漏洞。这些使用者可以通过配置框架使用强密钥来解决 CookieMonster 发现的漏洞。 功能特性 解码并签名验证 Laravel、Django、Flask、Rack 和 Express...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特权账户劫持 日期：2019-03-30 漏洞作者：Ata Hakçıl, Melih Kaan Yıldız 厂商：ManageEngine 厂商官网：www.manageengine.com 产品：Service Desk Plus 版本：10.0 测试环境：Windows 10 64位 CVE：2019-10008 完整PoC将在厂商发布补丁后重新发布。 更多信息： https://flameofignis.com/en/vuln/CVE-2019-10008...

CVE-2025-66850

发现 在‘LibreNMS’应用程序中，我们发现了一个反射型跨站脚本漏洞；该漏洞存在于路由模块的协议参数中，允许攻击者在受害者浏览器中执行恶意JavaScript代码。 此漏洞影响从22.9.0版（2022年9月）到24.9.1版（2024年9月）的所有版本。该漏洞在24.10.0版（2024年11月）中被静默修复，未分配后续CVE或公开发布。 这一未记录的修复意味着许多组织可能不了解自身暴露的风险，且尚未应用必要的更新。 下图展示了测试此漏洞所使用的当前环境配置： 技术摘要...

flask-session-cookie-manager

Flask Session Cookie 解码器/编码器 原作者 : Wilson Sumanang 修复与改进作者 : Alexandre ZANNI 源自 saruberoz.github.io 依赖项 Python 2 或 Python 3 itsdangerous Flask 安装 包管理器 BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 和 Python2： root@kitploit: git clone...

CVE-2023-29489

CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC root@kitploit: :9...

CVE-2024-34452

CVE-2024-34452 - Vulnerabilidad de Cross-Site Scripting XSS en CMSimpleXH Resumen Se ha identificado una vulnerabilidad de cross-site scripting XSS en CMSimpleXH versión 1.7.6. Esta vulnerabilidad permite a usuarios autorizados subir archivos SVG que contienen código JavaScript malicioso. El...

Dumb0

Dumb0 一个简单工具，用于从流行论坛和CMS（WordPress、SMF、vBulletin、IP Board、XEN forums、myBB、useBB、vanilla、bbPress...）中导出用户。支持27个论坛/CMS（帮助我们增加数量！： root@kitploit: SMF —— 简易机器论坛 IPB —— Invision Power Board XEN —— Xen Foro VB —— vBulletin myBB —— useBB —— vanilla —— bbPress —— WP —— WordPress SPIP —— SPIP CMS DRUPAL —...

CVE-2022-29359

Sistema de Aplicación para Clubes Escolares Problema: Cross-Site Scripting Almacenado No Autenticado hasta inyección HTML y RCE Autor: Zak Clifford Fecha: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...