flask-session-cookie-manager

Flask Session Cookie 解码器/编码器 原作者 : Wilson Sumanang 修复与改进作者 : Alexandre ZANNI 源自 saruberoz.github.io 依赖项 Python 2 或 Python 3 itsdangerous Flask 安装 包管理器 BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 和 Python2： root@kitploit: git clone...

CodeIgniterXor

CodeIgniterXor 用于解码使用 xorencode 方法的 CodeIgniter = 2.1.4 会话 Cookie 的 PoC 脚本。 完整详细信息见以下博客文章：https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 用法 break.py 这是主脚本，在给定目标 URI 后，它将尝试获取一个 Cookie 并暴力破解会话密钥。如果该脚本找到一个 Cookie 但无法解密，则说明服务器已安装 Mcrypt，且不存在此漏洞。 testkey.py...

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

CVE-2023-27524

CVE-2023-27524: Apache Superset 认证绕过 用于检查 Apache Superset 服务器是否运行在不安全默认配置下的脚本 CVE-2023-27524。该脚本检查 Superset 服务器的会话 cookie 是否使用任何已知的默认 Flask SECRETKEY 进行签名。 --validate 标志可用于通过 Superset API 枚举数据库来验证可利用性。 博客文章 更多详细信息请参见：...

CVE-2024-34452

CVE-2024-34452 - Vulnerabilidad de Cross-Site Scripting XSS en CMSimpleXH Resumen Se ha identificado una vulnerabilidad de cross-site scripting XSS en CMSimpleXH versión 1.7.6. Esta vulnerabilidad permite a usuarios autorizados subir archivos SVG que contienen código JavaScript malicioso. El...

Dumb0

Dumb0 A simple tool to dump users forums popular forums and CMS WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... Supported 27 forums/CMS help us to grow the number!: root@kitploit: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen Foro VB --...

CVE-2025-5777

Exploit para CVE-2025-5777: Divulgación de memoria de Citrix NetScaler CitrixBleed 2 T1606 Aviso legal Destinado únicamente para uso autorizado. Es su responsabilidad verificar la autorización antes de su uso. No soy responsable de ningún proceso legal o penal interpuesto contra usted por usar...

evilginx

Evilginx v.1.1.0 このバージョンは廃止されました。最新バージョンを使用してください！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginxは、あらゆるウェブサービスの認証情報やセッションCookieをフィッシングするために使用される中間者攻撃フレームワークです。そのコアはNginx HTTPサーバー上で動作し、proxypassとsubfilterを利用してHTTPコンテンツをプロキシし変更しながら、クライアントとサーバー間のトラフィックを傍受します。 仕組みやインストール方法については、私のブログで学べます：...

CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 是 YesWiki 的 Bazar 组件处理器中存在的一个反射型 XSS 漏洞。NoSuchPage/widget 端点中的查询参数仅使用 striptags 进行过滤，而该函数不会转义双引号，导致过滤不充分。攻击者可借此突破 HTML 属性边界，将 JavaScript 事件处理器（如 onmouseover）注入到 data-iframeUrl 属性中。 该漏洞已在 4.6.6 版本中通过为 WidgetHandler 方法中的 $urlParams 添加 urlencode 得到修复。 🔬 漏洞详情...

CVE-2021-26690---Apache-mod_session

Patch diffing for CVE-2021-26690 - Apache modsession This vulnerability is a NULL pointer dereference within the modsession Apache's module. It will cause a denial of service for the child processes of Apache's httpd. By using a repetitive loop, each Apache workers will crash, leading to a denial...

CVE-2025-24893-EXP

CVE-2025-24893-EXP Affected Versions xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform Exploit usage: python CVE-2025-24893.py -u -c...

CVE-2025-61686_docker

CVE-2025-61686docker 启动 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up 复现流程 1.构造符合穿越条件的session root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.将构造session塞到Cookie，发送请求...

CVE-2025-50363_BXSS_CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Privilege Escalation via Blind XSS Affected Versions:v1.0 💣Vulnerability Description: A Blind Cross-Site Scripting XSS vulnerability was discovered in the Maid Hiring Management System, which allows a...

CVE-2023-31852

CVE-2023-31852 Reflected cross-site scripting XSS attack exists in web-based management interface of Cudy LT400. The page /cgi-bin/luci/admin/network/wireless/config has reflected XSS via the iface parameter. The methods of exploitation would involve sending a specially crafted request to the...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 es vulnerable a Cross Site Scripting XSS. Un usuario normal puede robar cookies de sesión de los usuarios administradores a través de notificaciones recibidas por el administrador. Referencia:...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler Memory Disclosure CVSS 9.3 — Critical — Active exploitation in the wild CitrixBleed 2 is a memory disclosure vulnerability in Citrix NetScaler ADC and NetScaler Gateway. Insufficient input validation in the authentication endpoint causes a memory...

scripts-nse

What is it? 一些用于从路由器搜索信息的 NSE 脚本。 这些脚本的作者是 VicenDominguez。他发现了华为的 0-Day 漏洞，我只将其修改用于另外两款设备。 该脚本的作者不对其使用负责。 Huawei HG253s v2 Vodafone-Spain 开始向西班牙客户出租新款华为 HG253v2 路由器。这款新路由器配备了新的固件版本。 漏洞 基本上，它没有验证某些管理网页中的会话 cookie。 因此，可以从未经认证的互联网开放路由器的这些 URL 直接获取信息。 http://IPhtml253s/api/ntwk/WlanBasic...

goop

goop Google 搜索抓取器 注意： 该工具已不再可用。我曾向谷歌团队报告过此问题，他们告知我这不是一个合理的问题，但现在他们只是默默修复了它。 目录 简介 工作原理 使用方法 安装 示例 法律声明与免责 简介 goop 可以执行 Google 搜索而不会被 CAPTCHA 拦截或遭受任何速率限制。 工作原理 Facebook 为其抓取器提供了一个调试器工具。 有趣的是，Google 并不会限制该调试器发出的请求（白名单？），因此它可以用来抓取 Google 搜索结果而无需绕过 CAPTCHA。 由于涉及 Facebook，每次请求时必须向库提供 Facebook 会话 Cooki...