CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

XSSFire

XSSFire 독립형 블라인드 XSS 스크립트. 작동 방식: 이 스크립트는 PHP와 JavaScript의 조합으로, JS를 사용하여 데이터를 캡처한 후 스크립트 자체로 전송하고, 그다음 보고서 파일을 생성하여 텔레그램을 통해 전달합니다. 요구 사항: 1. 도메인과 SSL 인증서가 있는 Linux에서 실행되는 웹 서버. 2. 텔레그램 계정 BXSS 보고서 수신용 왜 텔레그램인가? 설정이 쉽습니다. 빠릅니다. 접근성이 좋습니다. 기능: 1. 캡처 항목: IP, User-Agent, 날짜-시간, Local Storage, Sessi...

CVE-2026-66917

JoomGallery의 객체 수준 권한 부여 결함을 통한 IDOR + 저장형 XSS JoomGallery ≤ 4.3.0 — 편집자Editor 역할 사용자가 모든 갤러리 이미지를 탈취하고 XSS 페이로드를 저장하여 관리자 세션 탈취 가능 요약 JoomGallery의 UserimageController::save는 checkACL'edit.own', ... 대신 checkACL'edit', ...를 확인합니다. 편집자Editor 역할 사용자는 소유권과 관계없이 모든 이미지에 대해 task=userimage.save&id=N으로...

CVE-2025-34157

Stored XSS in Coolify delete flow CVE-2025-34157 Affects: Coolify ≤ v4.0.0-beta.420.6 Fixed in: v4.0.0-beta.420.7 Severity: Critical 9.4 CVSS 4.0 Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Cross-Site Scripting, CWE-20 Improper Input Validation Summary A...

cve-2026-100671-poc

CVE-2026-100671 — Grav Twig 세션 쿠키 노출 Grav 2.0.25에서 수정된 Grav content-Twig/page-cache 세션 탈취에 대한 최소한의 로컬 전용 검증 도구입니다. 권고: CVE-2026-100671 GHSA-pp89-h475-7gj6 Grav 2.0.25 릴리스 범위 exploit.py는 의도적으로 루프백 대상으로 제한됩니다: 127.0.0.1 ::1 localhost 원격 호스트를 거부하고, 루프백 리다이렉트만 따르며, Python 표준 라이브러리 HTTP 클라이언트를 사용하고, 요...

CVE-2022-3949

CVE-2022-3949 XSS in Simple Cashiering System Simple Cashiering System is vulnerable to Cross Site Scripting XSS - a malicious actor can change the fullname of a compromised user to a XSS Payload and whenever a admin visits the user-tab or the sales tab and looks into sales made by the malicious...

CVE-2026-14378

CVE-2026-14378 — DevKit Pro 인증 우회 PoC CVE-2026-14378 에 대한 개념 증명Proof-of-concept 스캐너 및 익스플로잇 도우미: WordPress 플러그인 DevKit Prodplugins의 결함 있는 사용자 전환 "되돌리기revert" 흐름을 통한 비인증 관리자 세션 탈취. 법적 고지: 본인이 소유하거나 명시적인 서면 허가 를 받은 시스템에서만 사용하십시오. 무단 접근은 불법입니다. 이 저장소는 방어적 연구, 검증, 패치 검증을 위한 것입니다. GitHub 저장소 설명 복사-붙여넣...

CVE-2026-19660

CVE-2026-14378 — DevKit Pro 인증 우회 PoC CVE-2026-14378 에 대한 개념 증명Proof-of-concept 스캐너 및 익스플로잇 도우미: WordPress 플러그인 DevKit Prodplugins의 결함 있는 사용자 전환 "되돌리기revert" 흐름을 통한 비인증 관리자 세션 탈취. 법적 고지: 본인이 소유하거나 명시적인 서면 허가 를 받은 시스템에서만 사용하십시오. 무단 접근은 불법입니다. 이 저장소는 방어적 연구, 검증, 패치 검증을 위한 것입니다. GitHub 저장소 설명 복사-붙여넣...

Exploit for CVE-2026-19660

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment A security assessment of the Beat XP VEGA Smartwatch Firmware RB303ATV006229 focused on Bluetooth Low Energy BLE connectivity revealed a design and implementation weakness that enables a nearby BLE central device to establish and retain...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli 사전 인증 POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL 인코딩...

EUVD-2026-90568

The WPC Shop as a Customer for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 2.0.0 This is due to the plugin not properly validating the target user's role prior to issuing a new authentication session, allowing a...

CVE-2026-87004

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/authoidcprovider.py decodes the idtoken returned by the identity provider's token endpoint using jose.jwt.getunverifiedclaims...

EUVD-2026-89474

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-71302

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-71302 Toptech TMS7 and TopHAT Session Fixation

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-71302

The Toptech TMS7 and TopHAT applications are vulnerable to a session fixation flaw. The software accepts user-supplied session identifiers and fails to regenerate the session ID upon successful authentication. This allows an attacker to predefine a session ID and reuse it after a victim authentic...

CVE-2026-71302 Toptech TMS7 and TopHAT Session Fixation

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 绕过身份验证 简单的绕过身份验证PoC，如果想通过浏览器访问，别忘了根据浏览器显示的User-Agent更改脚本中的 USERAGENT 变量，否则无法正常工作。使用Cookie编辑器替换 sid和 u的值。 影响版本：phpBB 3.3.16及以下 + 4.0.0-a2 phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target username: joushk + User-Agent: Mozilla/5.0...