cookiemonster

🍪 CookieMonster CookieMonster es una herramienta de línea de comandos y API para decodificar y modificar cookies de sesión vulnerables de varios frameworks diferentes. Está diseñada para ejecutarse en tuberías de automatización que deben ser capaces de procesar de manera eficiente una gran cantid...

CVE-2026-73292

CVE-2026-73292 – Cambio de contraseña por CSRF en Semaphore UI Solo con fines educativos y de divulgación responsable. Esta vulnerabilidad ha sido reportada en GHSA-8cj9-r88m-8945 y afecta a las versiones de semaphoreui anteriores a la 2.18.21. Vulnerabilidad El endpoint de cambio de contraseña d...

evilginx

Evilginx v.1.1.0 此版本已过时。请使用最新版本！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx 是一个中间人攻击框架，用于窃取任意网络服务的登录凭证和会话 Cookie。其核心运行在 Nginx HTTP 服务器上，利用 proxypass 和 subfilter 来代理和修改 HTTP 内容，同时拦截客户端与服务器之间的流量。 你可以在我博客上了解它的工作原理以及如何自行安装： 第一篇文章现已稍有过时：Evilginx - 带双因素认证绕过的高级钓鱼攻击 Evilginx 1.0 更新：Evilgin...

scripts-nse

Cos'è? Alcuni script NSE per cercare informazioni dai router. L'autore di questi script è VicenDominguez. Ha trovato il 0-Day su Huawei, io l'ho solo modificato per altri due. L'autore di questo script non è responsabile del suo utilizzo. Huawei HG253s v2 Vodafone-Spagna sta iniziando a fornire i...

Research-CVE-2023-27524

Pesquisa-CVE-2023-27524 A Competição de Estudantes de Segurança da Informação da ASEAN terminou temporariamente, meu time MSECHUNT3R ficou em segundo lugar na categoria Jeopardy; estou ao mesmo tempo feliz e triste, porque a categoria web deste ano não correspondeu às minhas expectativas, mas tud...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Divulgazione di memoria Citrix NetScaler CVSS 9.3 — Critico — Sfruttamento attivo in natura CitrixBleed 2 è una vulnerabilità di divulgazione di memoria in Citrix NetScaler ADC e NetScaler Gateway. Una validazione insufficiente dell'input nell'endpoint di...

CVE-2019-10008

CVE-2019-10008 Sequestro de conta privilegiada do ManageEngine Service Desk Plus 9.3 Data: 30-03-2019 Autor do exploit: Ata Hakçıl, Melih Kaan Yıldız Fornecedor: ManageEngine Página do fornecedor:www.manageengine.com Produto: Service Desk Plus Versão: 10.0 Testado em: Windows 10 64 bit CVE :...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Disclaimer Non ho trovato questa vulnerabilità e non mi assumo alcun merito per la sua scoperta. Questo è semplicemente uno script che ho creato per sfruttare più facilmente questa vulnerabilità in un CTF. Per le informazioni originali, fare riferimento a:...

cve-2022-23131

cve-2022-23131 उपयोग विधि: python3 zabbix.py target Admin target लक्ष्य पता है Admin निश्चित रूप से व्यवस्थापक उपयोगकर्ता नाम है उत्पन्न zbxsignedsession को वर्तमान लक्ष्य के कुकी में बदलें लॉगिन पृष्ठ पर sign in with Single Sign-On SAML विधि से लॉगिन करें, और सीधे प्रबंधन इंटरफ़ेस में प्रवेश करे...

CVE-2025-63441

CVE-2025-63441 Titolo: XSS riflesso tramite arbitrarily supplied URL parameter param all'endpoint u/administrator/friends Sommario: È stata identificata una vulnerabilità di Cross-Site Scripting XSS riflesso nell'endpoint u/administrator/friends dell'applicazione OSSN. Questa vulnerabilità consen...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 é vulnerável a Cross Site Scripting XSS. Um usuário comum pode roubar os cookies de sessão dos usuários administradores por meio de notificações recebidas pelo usuário administrador. Consulte:...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

CVE-2021-40906

CVE-2021-40906 - XSS riflesso in una zona non autenticata Applicazione: CheckMK Management Web Console Versione del software: dalla 1.5.0 alla 1.5.0p25 Autore: Edgar Augusto Loyola Torres. Tipo di attacco: XSS riflesso Soluzione: aggiornare alla revisione 1.6.0p26 o successiva Sommario: Il softwa...

CVE-2025-63708

CVE-2025-63708 CVE-ID: CVE-2025-63708 Zugewiesen: 11-12-2025 Problemtyp: CWE-79 Cross-Site Scripting Betroffenes Produkt: „AI Font Matcher“ veröffentlicht am 2025-10-10, nid=18425 Produktseite:...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...

Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

Dumb0

Dumb0 Un semplice strumento per scaricare gli utenti da forum popolari e CMS WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... Supporta 27 forum/CMS aiutaci ad aumentare il numero!: root@kitploit: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Esecuzione python cve-2022-23131.py https://www.example.com Admin Usa l'exploit per generare una signedsession, sostituisci il cookie, poi clicca su Sign in with Single Sign-On SAML Il default è Admin Rispetta i limiti: le conseguenze sono a tu...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Authentifizierung umgehen Einfacher POC zum Umgehen der Authentifizierung. Wenn du über den Browser darauf zugreifen möchtest, vergiss nicht, die USERAGENT -Variable im Skript entsprechend dem in deinem Browser angezeigten Wert zu ändern, damit es funktioniert. Verwende einen...