CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 以前における保存型XSSにより、任意のユーザーがチャットで悪意のあるファイルを送信することで、別のユーザーのセッションを乗っ取ることが可能です。 情報 説明: 攻撃者はチャット機能を使用して任意のユーザーに悪意のあるファイルを送信できます。ファイルにはjsペイロードが含まれている可能性があり、ファイルを開いた後に被害者のブラウザで実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 初回アドバイザリ...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 存储型跨站脚本（XSS）漏洞 📌 概述 CVE-2025-46173 是 code-projects 开发的 Online Exam Mastering System 1.0 中存在的一个存储型跨站脚本（XSS）漏洞。该漏洞存在于feedback.php 组件中，用户在姓名字段中的输入未经过适当的净化处理，恶意攻击者可借此注入任意 JavaScript。当管理员在管理后台（dash.php）查看该反馈时，载荷会在管理员的浏览器中执行，从而导致会话劫持和潜在的权限提升。 🧠 漏洞详情 漏洞类...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect APIを使用してローカル/リモートのRDPセッションハイジャックを行うCobalt Strike Beacon Object File BOFです。有効なアクセストークン/ケルベロスチケット（例：ゴールデンチケット）をセッション所有者から取得すれば、ターゲットサーバーにビーコンやツールを配置することなく、リモートでセッションをハイジャックできます。 セッションをローカル/リモートで列挙するには、Quser-BOF を使用できます。 スクリーンショット 使用方法 root@kitploit: Usage:...

CVE-2024-44000

EN GenCookieSessionHijack 是一款 PoC 工具，旨在利用 WordPress 站点不安全暴露的调试日志来提取会话 Cookie。这使攻击者能够劫持活跃的管理员会话，并获得对 WordPress 管理后台的未授权访问。 功能特性 从 WordPress 调试日志中提取 Cookie。 识别并过滤会话 Cookie（例如 wordpressloggedin）。 自动尝试会话劫持以获取管理员访问权限。 直接在浏览器中打开被劫持的管理员会话。 使用方法 安装 root@kitploit: git clone...

QRLJacking

QRLJacking - 新しいソーシャルエンジニアリング攻撃ベクトル 私たちのWikiでドキュメントをご覧ください。 QRLJackingとは？ QRLJacking（Quick Response Code Login Jacking）は、QRコードログイン機能を安全なログイン方法として利用するすべてのアプリケーションに影響を与える、セッションハイジャックが可能な単純なソーシャルエンジニアリング攻撃ベクトルです。簡単に言えば、被害者が攻撃者のQRコードをスキャンすることでセッションハイジャックが発生します。 悪用方法、クライアント側のセットアップ（攻撃者のブラウザ）:...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 认证存储型XSS Support Board 3.3.4 版本中存在通过 Notes 参数导致的认证存储型跨站脚本（XSS）漏洞。 跨站脚本漏洞的影响因 Web 应用不同而异，范围从会话劫持到凭证窃取及其他安全漏洞。通过利用跨站脚本漏洞，攻击者可以冒充合法用户并接管其账户。如果受害用户拥有管理员权限，根据账户及 Web 应用的权限，可能导致严重损害，例如修改代码或数据库以进一步削弱 Web 应用的安全性。 要利用此漏洞，您需要拥有代理或管理员级别的访问权限。 添加笔记功能 要利用此参数，我们需要进入聊天，点击笔记右侧的...

CVE-2024-48246

CVE-2024-48246 车辆管理系统 1.0 - 存储型跨站脚本攻击（XSS） 描述 车辆管理系统 1.0 在 /vehicle-management/booking.php 的 Name 参数中存在存储型跨站脚本（XSS）漏洞。恶意攻击者可将恶意载荷注入到 Name 字段，当管理员访问 /vehicle-management/bookinglist.php 查看预订列表时，该载荷会被存储并执行。这可能导致会话劫持或管理员账户被接管。 受影响参数 Name= 受影响端点 /vehicle-management/booking.php...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 存储型XSS 描述 Canteen Management System v1.0 中的跨站脚本（XSS）漏洞允许攻击者通过精心构造的载荷执行任意 Web 脚本或 HTML。 影响 允许攻击者劫持用户会话并接管账户。 要利用此漏洞，受害者必须访问存储了 XXS 载荷的页面。 受影响应用程序链接 https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html...

CVE-2023-0264

CVE-2023-0264 の PoC Keycloak の認可コードフロー中にセッションハイジャックを可能にする脆弱性 参照: https://github.com/advisories/GHSA-9g98-5mj6-f9mv 前提条件 Docker curl jq python3 または HTTP で静的ファイルを提供する別のツール 再現手順 1. Keycloak コンテナを ./run-keycloak-container.sh で起動する 2. ./create-users.sh で alice と mallory の2人のユーザーを作成する 3...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — 前端（OIDC 会话劫持） 静态前端，针对 Keycloak 执行 OIDC（授权码）流程，并暴露 PoC 的 sessionid 劫持钩子。通过 nginx 在 5174 端口提供服务，供团队使用。 启动（在 VPS 上） root@kitploit: cd vps/pocCVE0264 docker compose up -d --build 它位于 http://maquina:5174。请在云服务商防火墙中开放 5174/TCP （就像你对 8443 所做的那样）。 Keycloak URL 通过环境变量注入（未硬编码在 HTML 中）：在...

CVE-2024-44000-LiteSpeed-Cache

PoC Exploit de LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un popular plugin de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. El...

CVE-2026-36669-FengOffice

セキュリティアドバイザリ: CVE-2026-36669 Feng Office Community Edition における認証不要の任意ファイルアップロード Feng Office Community Edition バージョン 3.11.13.11 の ckuploadhandler.php に、認証不要の任意ファイルアップロードの脆弱性が存在します。この欠陥により、リモートの認証されていない攻撃者が、任意のファイル（悪意のある .html や .php スクリプトを含む）を Web...

PuttyRider

PuttyRider Puttyセッションをハイジャックして、会話の盗聴とLinuxコマンドの注入を行います。 ダウンロード PuttyRider-bin.zip ドキュメント Defcamp 2014 プレゼンテーション - PDF Defcamp 2014 プレゼンテーション - 動画 例 現在のPuttyプロセスとそのステータス（注入済み/未注入）を一覧表示 root@kitploit: PuttyRider.exe -l 最初に見つかったputty.exeにDLLを注入し、DLLから自身のIP:Portへのリバース接続を開始して、PuttyRider.exeを終了します。...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0 中存在存储型跨站脚本（XSS）漏洞，原因在于文件上传字段（eventimg、seatmaps）和座位号配置（numbernewX in pjActionCreate）中的输入未经过滤。攻击者可以注入持久性 JavaScript，导致钓鱼攻击、恶意软件注入和会话劫持。 易受攻击的参数：eventimg 和 seatmaps的文件名 影响： 存储型XSS比反射型XSS更为严重，因为它会影响所有访问注入内容的用户。它可能被用于持久性钓鱼攻击、会话窃取，或向大量用户注入恶意软件。 利用 -...

CookieCatcher

CookieCatcher CookieCatcherは、Webアプリケーション内のXSS（クロスサイトスクリプティング）脆弱性の悪用を支援し、ユーザーセッションID（別名セッションハイジャック）を盗むために作成されたオープンソースアプリケーションです。このアプリケーションの使用は純粋に教育目的であり、対象アプリケーションから適切な許可なく使用してはなりません。 XSSの詳細については、以下のリンクを参照してください: https://www.owasp.org/index.php/Cross-siteScriptingXSS...

xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component

A flaw was found in the XMLRPC-C Library. This reflected cross-site scripting XSS vulnerability exists in the error page component. A remote attacker could exploit this by tricking a user into clicking a specially crafted link. Successful exploitation could lead to the execution of malicious...

xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component

A flaw was found in the XMLRPC-C Library. This reflected cross-site scripting XSS vulnerability exists in the error page component. A remote attacker could exploit this by tricking a user into clicking a specially crafted link. Successful exploitation could lead to the execution of malicious...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC Demostración de prueba de concepto para CVE-2026-30950, un IDOR autenticado falta de autorización en AutoGPT Platform que permite a cualquier usuario con sesión iniciada reasignar — y por lo tanto secuestrar — la sesión de chat de cualquier otro usuario mediante una úni...

Termix-research

Termix 安全研究 针对 Termix 的漏洞研究，这是一个基于 Web 的 SSH 与服务器管理平台（13k+ stars）。 CVE| 问题| 严重性| 修复版本| 安全公告 ---|---|---|---|--- CVE-2026-45746| 会话劫持 → RCE| 9.0 严重| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| 操作系统命令注入| 9.0 严重| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| 账户接管| 8.8 高危| v2.3.2| GHSA-6r97-7wp3-2g3x...

CVE-2022-0155-PoC

Prueba de concepto PoC de CVE-2022-0155 Este repositorio contiene una demostración de la vulnerabilidad CVE-2022-0155. La vulnerabilidad fue detectada por ranjit-git y se describe en detalle aquí. El propósito de esta PoC es demostrar que la vulnerabilidad no solo se aplica a escenarios donde...