WordPress Sunshine Photo Cart <2.9.15 - Cross-Site Scripting

WordPress Sunshine Photo Cart plugin before 2.9.15 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape a parameter before outputting it back in the page. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affecte...

CVE-2024-11318

CVE-2024-11318 IDOR - Hijacking dell'Utente in AbsysNet 2.3.1 DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è progettato per aiutare a identificare e verificare se un'applicazione è vulnerabile a questa specifica CVE-2024-11318. È destinato all'uso da parte di professionisti della...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 Ultimative Analyse An Out-of-Bounds Memory Read in NetScaler ADC / Gateway — Ein umfassendes Handbuch von der Ursache bis zur Angriffs- und Verteidigungsübung PoC-Verwendung: python3 poc.py https://gateway.example.com Exploit-Verwendung: python3 exp.py...

EtwSessionHijacking

EtwSessionHijacking: إثبات مفهوم PoC لمنع Procmon من مراقبة أحداث الشبكة عرض توضيحي: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 بناءً على : قضايا التصميم في أنظمة EDR الحديثة: تجاوز الحلول القائمة على ETW...

CVE-2025-65640

CVE-2025-65640 1. Informazioni sulla Vulnerabilità CVE ID: CVE-2025-65640 Attualmente RISERVATO Tipo di Vulnerabilità: Cross-Site Scripting Memorizzato XSS Punteggio CVSSv3: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N Fornitore: Arket/Bluenext S.r.l. Prodotto: Globe Document Intelligence Versione...

CVE-2026-78174

WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover...

CVE-2023-0264

PoC für CVE-2023-0264 Keycloak-Schwachstelle, die Session-Hijacking während des Autorisierungs-Code-Flows ermöglicht Siehe https://github.com/advisories/GHSA-9g98-5mj6-f9mv Voraussetzungen Docker curl jq python3 oder ein anderes Tool, um statische Dateien über HTTP bereitzustellen Schritte zur...

TeleShadow3

TeleShadow3 Teleshadow3 – Erweiterter Telegram Desktop Session Hijacker! Herunterladen Klicke HIER, um die neueste Version herunterzuladen! Screenshot Das Stehlen von Telegram Desktop-Sitzungen war noch nie so einfach ! Legen Sie die E-Mail- und Absenderdetails des Absenders und Empfängers fest...

NetworkAssessment

NetworkAssessment: Strumento di Valutazione del Compromesso di Rete Lo strumento di Valutazione del Compromesso di Rete è progettato per analizzare file pcap al fine di rilevare potenziali traffici di rete sospetti. Questo strumento si concentra sull'individuazione di attività anomale nel traffic...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit di Bypass dell'Autenticazione cPanel/WHM Edizione cPanel & WHM - Iniezione CRLF per Bypass dell'Autenticazione e Hijacking Completo della Sessione 📌 Panoramica Questo exploit sfrutta CVE-2026-41940 , una vulnerabilità critica di bypass dell'autenticazione in cPanel/WHM...

CVE-2022-48311

CVE-2022-48311 Vulnerabilità di Cross Site Scripting XSS nella pagina di configurazione HTTP della stampante HP Deskjet 2540 serie con versione firmware CEP1FN1418BR e numero modello prodotto A9U23B Descrizione Cross Site Scripting XSS nella stampante HP Deskjet 2540 serie con versione firmware...

CVE-2026-50980

oPanel (web hosting control panel) versions before v1.20.25 are affected by a stored Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component. The panel reflects DNS TXT record responses in the web interface without sufficient HTML encoding. A remote attacker can configure ...

CVE-2026-50980

Cross-Site Scripting XSS vulnerability in the DNS lookup/management component of oPanel before v1.20.25 allows remote attackers to execute arbitrary JavaScript and perform session hijacking via a crafted DNS TXT record...

CVE-2026-78174 WatchGuard Dimension Session Hijack via Exposed Session Tokens in Diagnostic Logs

WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover...

TeleShadow2

TeleShadow 2 Teleshadow2- Hijacker avanzato di sessioni di Telegram Desktop! Rubare le sessioni di Telegram Desktop non è mai stato così facile! Imposta i dettagli dell'email e del mittente e del destinatario, oppure usa l'API di Telegram! e invialo alla vittima dopo la compilazione. Come si usa ...

CVE-2026-76179 Ebyte NE2-D11 Use of GET Request Method With Sensitive Query Strings

An improper protection of authentication tokens vulnerability exists in certain Ebyte gateway products. Authentication tokens used by the web management interface are insufficiently protected during client-side session handling, which may allow an attacker with access to exposed session informati...

CVE-2026-76179

CVE-2026-76179 affects the Ebyte NE2-D11 and certain other Ebyte gateway products. The vulnerability stems from insufficient protection of authentication tokens used by the web management interface, specifically through the use of GET request methods with sensitive query strings during client-sid...

CVE-2021-46067

CVE-2021-46067 Titolo Exploit: Vehicle Service Management System - Il 'multiplo' furto di cookie porta alla completa presa di controllo dell'account Full Account Takeover Autore dell'Exploit: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRITICO Riferimenti:...

TeleKiller

. / |U| / \ \ | \ /\ |L| \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ // / |/ / |C| / //|/ / '--8--' 8 O TeleKiller Ein Tool für Session-Hijacking und Stehlen lokal...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF che utilizza l'API WinStationConnect per eseguire il dirottamento di sessioni RDP locali/remote. Con un token di accesso / ticket Kerberos valido es. golden ticket del proprietario della sessione, sarai in grado di dirottare la sessione in remo...