TeleShadow3

TeleShadow3 Teleshadow3 – Erweiterter Telegram Desktop Session Hijacker! Herunterladen Klicke HIER, um die neueste Version herunterzuladen! Screenshot Das Stehlen von Telegram Desktop-Sitzungen war noch nie so einfach ! Legen Sie die E-Mail- und Absenderdetails des Absenders und Empfängers fest...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF che utilizza l'API WinStationConnect per eseguire il dirottamento di sessioni RDP locali/remote. Con un token di accesso / ticket Kerberos valido es. golden ticket del proprietario della sessione, sarai in grado di dirottare la sessione in remo...

EtwSessionHijacking

EtwSessionHijacking: Una PoC per bloccare Procmon dal monitoraggio degli eventi di rete Dimostrazione: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 Basato su : Problemi di progettazione dei moderni EDR: bypassare le soluzioni basate su ETW...

TeleShadow2

TeleShadow 2 Teleshadow2- Hijacker avanzato di sessioni di Telegram Desktop! Rubare le sessioni di Telegram Desktop non è mai stato così facile! Imposta i dettagli dell'email e del mittente e del destinatario, oppure usa l'API di Telegram! e invialo alla vittima dopo la compilazione. Come si usa ...

NetworkAssessment

NetworkAssessment: Strumento di Valutazione del Compromesso di Rete Lo strumento di Valutazione del Compromesso di Rete è progettato per analizzare file pcap al fine di rilevare potenziali traffici di rete sospetti. Questo strumento si concentra sull'individuazione di attività anomale nel traffic...

CVE-2024-44000

IT GenCookieSessionHijack è uno strumento PoC progettato per sfruttare i log di debug esposti in modo insicuro dai siti WordPress ed estrarre i cookie di sessione. Ciò consente all'attaccante di dirottare sessioni amministrative attive e ottenere accesso non autorizzato al pannello di...

QRLJacking

QRLJacking - Ein neuer Social-Engineering-Angriffsvektor Dokumentation finden Sie in unserem Wiki. Was ist QRLJacking? QRLJacking Quick Response Code Login Jacking ist ein einfacher Social-Engineering-Angriffsvektor, der Session-Hijacking ermöglicht und alle Anwendungen betrifft, die sich auf die...

TeleKiller

root@kitploit: . / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller Uno strumento per...

CVE-2024-33210

CVE-2024-33210 È stata identificata una vulnerabilità di cross-site scripting XSS in Flatpress 1.3. Questa vulnerabilità consente a un attaccante di iniettare script dannosi nelle pagine web visualizzate da altri utenti. Tipo di vulnerabilità: Cross Site Scripting XSS Vendor del prodotto: flatpre...

CVE-2025-4162025

Avviso di Sicurezza: CVE-2025-4162025 Il contenuto fornito su questo sito web è disponibile esclusivamente a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il contenuto può essere riprodotto, sintetizzato o...

CVE-2025-4162027

Avviso di sicurezza: CVE-2025-4162027 I contenuti forniti su questo sito web sono disponibili esclusivamente a scopo informativo e possono essere consultati e utilizzati da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: I contenuti possono essere riprodotti, sintetizzati...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS Beschreibung Eine Cross-Site-Scripting XSS-Sicherheitslücke im Canteen Management System v1.0 ermöglicht es Angreifern, beliebige Web-Skripte oder HTML über einen manipulierten Payload auszuführen. Auswirkungen Ermöglicht es einem Angreifer, die Sitzung des Benutzers z...

PuttyRider

PuttyRider Dirotta le sessioni Putty per intercettare la conversazione e iniettare comandi Linux. Download PuttyRider-bin.zip Documentazione Presentazione Defcamp 2014 - pdf Presentazione Defcamp 2014 - video Esempi Elenca i processi Putty esistenti e il loro stato iniettato / non iniettato...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Versione 5.3.5 fino a 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 The brute-forcing can take a very long time on non production environement cause "sessionid" is created at every login but every sessionid generated by the app are valide for the PoC i deployed an...

CookieCatcher

CookieCatcher CookieCatcher è un'applicazione open source creata per assistere nello sfruttamento delle vulnerabilità XSS Cross Site Scripting all'interno di applicazioni web per rubare gli ID di sessione degli utenti noto anche come Session Hijacking. L'uso di questa applicazione è puramente...

CVE-2024-33231

Ferozo Webmail XSS-Schwachstelle durch Datei-Upload CVE-2024-33231 Beschreibung Ferozo Webmail Version 1.1 ist anfällig für Cross-Site Scripting XSS über die Datei-Upload-Funktion. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell präparierte Datei mit schädlichem...

CVE-2021-46067

CVE-2021-46067 Exploit-Titel: Vehicle Service Management System - 'Mehrfacher' Cookie-Diebstahl führt zur vollständigen Account-Übernahme Exploit-Autor: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 KRITISCH Referenzen:...

CVE-2026-37196

CVE-2026-37196 – Cross-Site Scripting XSS Memorizzato in nirix traq v3.9.0 Panoramica Esiste una vulnerabilità di Cross-Site Scripting XSS Memorizzato in nirix traq v3.9.0 , in cui l'input fornito dall'utente nel campo di descrizione del ticket non viene sanificato correttamente prima di essere...

CVE-2025-55888

CVE-2025-55888 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS nell'endpoint del gestore delle transazioni Ajax di ARD. Un attaccante può intercettare la risposta Ajax e iniettare JavaScript dannoso nel campo accountName. Questo input non viene adeguatamente sanificato ...

SysAid 20.4.74 - Cross-Site Scripting

SysAid 20.4.74 contains a reflected cross-site scripting vulnerability via the KeepAlive.jsp stamp parameter. id: CVE-2021-31862 info: name: SysAid 20.4.74 - Cross-Site Scripting author: jas37 severity: medium description: SysAid 20.4.74 contains a reflected cross-site scripting vulnerability via...