CVE-2024-33231

Vulnerabilità XSS in Ferozo Webmail tramite caricamento di file CVE-2024-33231 Descrizione Ferozo Webmail versione 1.1 è vulnerabile al Cross-Site Scripting XSS tramite la funzionalità di caricamento dei file. Un attaccante può sfruttare questa vulnerabilità caricando un file appositamente...

SessionHop

SessionHop SessionHop è uno strumento C che utilizza l'oggetto COM IHxHelpPaneServer, configurato per essere eseguito come Utente interattivo, per dirottare sessioni utente specifiche. Creando un moniker di sessione e utilizzando l'interfaccia Execute dell'oggetto COM, gli operatori possono...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Gespeichertes XSS in Decap CMS Schritte 1. Als Mitwirkender/Editor anmelden niedrige Berechtigung. 2. Einen neuen Blog-Eintrag erstellen. 3. Fügen Sie das Payload in eines der angreifbaren Felder ein z.B. Titel. 4. Speichern Sie den Eintrag. 5. Als Admin anmelden hohe Berechtigun...

CVE-2025-52689-PoC

PoC Code CVE-2025-52689 Codice PoC per la vulnerabilità di bypass dell'autenticazione CVE-2025-52689 nel punto di accesso Wi-Fi Alcatel-Lucent Enterprise AP1361D. Questo POC è stato sviluppato per la competizione SpiritCyber 2024 tenutasi durante la Singapore International Cyber Week 2024. Utiliz...

CVE-2025-68461

Scanner CVE-2025-68461 Uno strumento di sicurezza in C++ per rilevare vulnerabilità di Cross-Site Scripting XSS nelle installazioni di Roundcube Webmail. Impatto Accesso non autorizzato agli account utente Dirottamento di sessione Esposizione dei dati Azioni non autorizzate per conto degli utenti...

CookieCatcher

CookieCatcher CookieCatcher è un'applicazione open source creata per assistere nello sfruttamento delle vulnerabilità XSS Cross Site Scripting all'interno di applicazioni web per rubare gli ID di sessione degli utenti noto anche come Session Hijacking. L'uso di questa applicazione è puramente...

CVE-2024-44000

EN GenCookieSessionHijack ist ein PoC-Tool, das entwickelt wurde, um unsicher offengelegte Debug-Logs von WordPress-Seiten auszunutzen und Session-Cookies zu extrahieren. Dies ermöglicht es dem Angreifer, aktive Admin-Sitzungen zu übernehmen und unbefugten Zugriff auf das WordPress-Admin-Dashboar...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 XSS persistente autenticato Esiste una vulnerabilità di Cross-Site Scripting XSS persistente autenticato in Support Board versione 3.3.4 tramite il parametro Notes. L'impatto delle vulnerabilità di cross-site scripting può variare da un'applicazione web all'altr...

CVE-2024-50962

Cross-Site Scripting XSS in DonWeb Ferozo Webmail CVE-2024-50962 Descrizione Una vulnerabilità di Cross-Site Scripting XSS in Ferozo Webmail v1.1 consente agli attaccanti di eseguire script arbitrari tramite i componenti Identità e Risposte Automatiche. Questa vulnerabilità può essere utilizzata...

CVE-2024-5420-XSS

Descrizione Una vulnerabilità è stata trovata in utnserver Pro, utnserver ProMAX e INU-100 versione 20.1.22 e precedenti, che interessa il parametro di descrizione del dispositivo nell'interfaccia web. Questo difetto permette cross-site scripting XSS persistente, consentendo agli attaccanti di...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit di Bypass dell'Autenticazione cPanel/WHM Edizione cPanel & WHM - Iniezione CRLF per Bypass dell'Autenticazione e Hijacking Completo della Sessione 📌 Panoramica Questo exploit sfrutta CVE-2026-41940 , una vulnerabilità critica di bypass dell'autenticazione in cPanel/WHM...

CVE-2025-46178

CVE-2025-46178 Una vulnerabilità di Cross-Site Scripting XSS esiste in askquery.php tramite il parametro eid nel progetto CloudClassroom PHP. Ciò consente a un attaccante remoto di iniettare JavaScript arbitrario nel contesto della sessione del browser di una vittima inviando un URL appositamente...

CVE-2025-61922-PoC

CVE-2025-61922 Exploit: Account Takeover del Checkout PrestaShop Uno script proof-of-concept semplice ed educativo che dimostra la vulnerabilità di account takeover zero-click nel modulo PrestaShop Checkout CVE-2025-61922. ⚠️ Avviso legale ed etico: usalo in modo responsabile Questo strumento è...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - Cross-Site Scripting XSS memorizzato Descrizione Vehicle Management System 1.0 contiene una vulnerabilità di Cross-Site Scripting XSS memorizzato nel parametro Name di /vehicle-management/booking.php. Un attore malintenzionato può iniettare payload...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Exploit CVE-2025-0133 è una vulnerabilità di cross-site scripting XSS riflesso nelle funzionalità gateway e portal di GlobalProtect™ del software PAN-OS® di Palo Alto Networks. Un utente autenticato con accesso al Captive Portal può essere indotto a fare clic su un lin...

QRLJacking

QRLJacking - Un Nuovo Vettore di Attacco di Ingegneria Sociale Trova la documentazione nella nostra Wiki. Cos'è QRLJacking? QRLJacking o Quick Response Code Login Jacking è un semplice vettore di attacco di ingegneria sociale capace di dirottamento di sessione che colpisce tutte le applicazioni...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS Descrizione Una vulnerabilità di cross-site scripting XSS in Canteen Management System v1.0 consente a un attaccante di eseguire script web arbitrari o HTML tramite un payload appositamente creato. Impatto Consente a un attaccante di dirottare la sessione dell'utente e...

UnjailMe

UnjailMe Un'evasione dalla sandbox basata su: il proof-of-concept CVE-2018-4087 di Rani Idan Zimperium il proof-of-concept dell'overflow di securityd di @cheesecakeufo zeroday, nessuna CVE nota, grazie Abraham! A proposito del PoC di ZIMPERIUM Rani ha usato sbtool di Jonathan Levine per scoprire...

Kaseya VSA < 9.5.7 - Credential Disclosure via Windows Agent

Kaseya VSA before 9.5.7 allows credential disclosure, as exploited in the wild in July 2021. By default Kaseya VSA on premise offers a download page where the clients for the installation can be downloaded. The default URL for this page is https://x.x.x.x/dl.asp When an attacker download a client...

Sharp Multifunction Printers - Cookie Exposure

It was observed that Sharp printers are vulnerable to a listing of session cookies without authentication. Any attacker can list valid cookies by visiting a backdoor webpage and use them to authenticate to the printers. id: CVE-2024-33610 info: name: Sharp Multifunction Printers - Cookie Exposure...