CVE-2022-0155-PoC

CVE-2022-0155 Preuve de concept PoC Ce dépôt contient une démonstration de la vulnérabilité CVE-2022-0155. La vulnérabilité a été détectée par ranjit-git et est décrite en détail ici. L'objectif de ce PoC est de démontrer que la vulnérabilité ne s'applique pas uniquement aux scénarios où...

RDPHijack-BOF

BOF - RDPHijack Fichier objet Beacon BOF pour Cobalt Strike qui utilise l'API WinStationConnect pour effectuer un détournement de session RDP local/à distance. Avec un jeton d'accès valide / un ticket Kerberos par exemple, un golden ticket du propriétaire de la session, vous serez en mesure de...

CVE-2026-50980

CVE-2026-50980 : Cross-Site Scripting XSS via DNS et Détournement de Session dans oPanel Présentation Identifiant CVE : CVE-2026-50980 Produit : oPanel Versions concernées : v1.20.25 Type de vulnérabilité : Cross-Site Scripting XSS stocké via DNS / Détournement de session Sévérité : Élevée...

CVE-2025-29015

CVE-2025-29015 - Système bancaire en ligne 2.0.0 - XSS stocké dans pagesaccount.php Description Une vulnérabilité de Cross-Site Scripting XSS stocké existe dans Code Astro Internet Banking System 2.0.0 via le paramètre name dans /admin/pagesaccount.php. Du code JavaScript malveillant peut être...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

QRLJacking

QRLJacking - Un nouveau vecteur d'attaque d'ingénierie sociale Trouvez la documentation dans notre Wiki. Qu'est-ce que QRLJacking ? QRLJacking ou Quick Response Code Login Jacking est un vecteur d'attaque d'ingénierie sociale simple capable de détournement de session affectant toutes les...

CVE-2025-46178

CVE-2025-46178 Une vulnérabilité de type Cross-Site Scripting XSS existe dans askquery.php via le paramètre eid du projet CloudClassroom PHP. Cela permet à des attaquants distants d'injecter du JavaScript arbitraire dans le contexte de la session d'un navigateur d'une victime en envoyant une URL...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploitation de contournement d'authentification cPanel/WHM Édition cPanel & WHM - Injection CRLF pour contournement d'authentification et détournement complet de session 📌 Aperçu Cet exploit exploite CVE-2026-41940 , une vulnérabilité critique de contournement...

CVE-2024-5420-XSS

Description Une vulnérabilité a été découverte dans utnserver Pro, utnserver ProMAX et INU-100 version 20.1.22 et antérieures, affectant le paramètre de description de l'appareil dans l'interface web. Cette faille permet un cross-site scripting XSS stocké, permettant aux attaquants d'injecter du...

CookieCatcher

CookieCatcher CookieCatcher est une application open source conçue pour faciliter l'exploitation des vulnérabilités XSS Cross Site Scripting dans les applications web afin de voler les identifiants de session des utilisateurs aka détournement de session. L'utilisation de cette application est...

CVE-2025-61922-PoC

Exploitation de CVE-2025-61922 : Prise de contrôle de compte PrestaShop Checkout Un script de preuve de concept simple et éducatif démontrant la vulnérabilité de prise de contrôle de compte sans clic dans le module PrestaShop Checkout CVE-2025-61922. ⚠️ Avis légal et éthique : Utilisation...

SessionHop

SessionHop SessionHop — это инструмент на C, который использует COM-объект IHxHelpPaneServer, настроенный на запуск как Интерактивный пользователь, для перехвата указанных сеансов пользователей. Создавая моникер сеанса и используя интерфейс Execute COM-объекта, операторы могут запускать...

CVE-2025-56807

CVE-2025-56807 Description Une vulnérabilité de type Cross Site Scripting XSS stocké a été découverte dans FairSketch RISE Ultimate Project Manager & CRM v3.9.4 dans la fonctionnalité de gestion de fichiers. La vulnérabilité réside dans le paramètre title qui est soumis lors de la création de...

ja4

Empreinte réseau JA4+™ JA4+ est une suite de méthodes d'empreinte réseau par FoxIO qui sont faciles à utiliser et à partager. Ces méthodes sont à la fois lisibles par l'humain et par la machine pour faciliter une chasse aux menaces et une analyse plus efficaces. Les cas d'utilisation de ces...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...

UnjailMe

UnjailMe Побег из песочницы на основе: доказательство концепции CVE-2018-4087 от Rani Idan Zimperium proof-of-concept переполнения securityd от @cheesecakeufo zeroday, неизвестный CVE, спасибо Abraham! О PoC от ZIMPERIUM Рани использовал sbtool от Джонатана Левина, чтобы выяснить, какие сервисы...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : XSS stocké Stored-XSS Description Une vulnérabilité de cross-site scripting XSS dans Canteen Management System v1.0 permet à un attaquant d'exécuter des scripts web ou du HTML arbitraire via une charge utile payload spécialement conçue. Impact Permettre à un attaquant de détourne...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

ETQ Reliance - Reflected XSS via SQLConverterServlet

A reflected cross-site scripting XSS vulnerability exists in ETQ Reliance CG legacy platform within the SQLConverterServlet component. This vulnerability requires user interaction, such as clicking a crafted link, and may result in execution of unauthorized scripts in the user's context. The...

Agentejo Cockpit 0.10.2 - Cross-Site Scripting

Agentejo Cockpit 0.10.2 contains a reflected cross-site scripting vulnerability due to insufficient sanitization of the to parameter in the /auth/login route, which allows for injection of arbitrary JavaScript code into a web page's content. id: CVE-2020-14408 info: name: Agentejo Cockpit 0.10.2 ...