CitrixBleedCVE-2026-8452-2025-5777

Outil d'exploitation CitrixBleed - CVE-2025-5777 & CVE-2026-8452. Lecture mémoire à distance non authentifiée depuis Citrix NetScaler ADC & Gateway. Volez les jetons de session admin, extrayez les hachages nsroot, récupérez les secrets et contournez la MFA. Exploit Python 3 avec analyse mémoire...

CVE-2023-31851

CVE-2023-31851 Une attaque de type Cross-Site Scripting XSS réfléchi existe dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/wireless/status présente une XSS réfléchie via le paramètre iface. Les méthodes d'exploitation consistent à envoyer une requête spécialeme...

sessionprobe

SessionProbe 🚀⚡ SessionProbe est un outil de test de pénétration multi-threadé conçu pour aider à évaluer les privilèges des utilisateurs dans les applications web. Il prend le jeton de session d'un utilisateur et vérifie pour une liste d'URLs si l'accès est possible, mettant en évidence les...

CVE-2025-492030

CVE-2025-492030 Avis de sécurité : CVE-2025-492030 Présentation Une vulnérabilité critique a été identifiée dans l'application SecureVPN , permettant une prise de contrôle de compte via un point de terminaison API vulnérable. Cette faille pourrait permettre à des attaquants d'obtenir un accès non...

CVE-2023-52268

Exploit de contournement d'authentification du portail utilisateur final FreeScout CVE-2023-52268 Aperçu Cet exploit cible une vulnérabilité dans le module du portail utilisateur final FreeScout versions antérieures à 1.0.65 qui permet à un attaquant de contourner l'authentification via une gesti...

CVE-2025-51860

CVE-2025-51860 Description de la vulnérabilité TelegAI, une application web permettant de créer et de discuter avec des personnages IA, est vulnérable au Cross-Site Scripting stocké XSS dans son composant de chat et son composant de conteneur de personnages. Un attaquant peut parvenir à exécuter...

CVE-2023-31779

CVE-2023-31779 XSS stocké dans Wekan Description : Une vulnérabilité XSS stocké existe dans la fonctionnalité « Réaction aux commentaires ». Un attaquant disposant de privilèges utilisateur sur un tableau kanban peut exécuter du code JavaScript dans les navigateurs des utilisateurs qui ouvrent un...

CVE-2021-24019

CVE-2021-24019 Exploit FortiClient EMS 6.2.6 - Exploit de contournement d'authentification Aperçu Ce script automatise la validation des jetons de session pour tester si l'authentification peut être contournée dans FortiClient EMS 6.2.6. L'utilisateur fournit la cible, et le script vérifie une...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

Avis de sécurité : Cross-Site Scripting stocké via les messages de l'agent conduisant au vol de jeton de session openclaw-dashboard Titre : XSS stocké sur OpenClaw Dashboard via le champ de session lastMessage ID CVE : CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard Résumé La...

CVE-2024-55040-Sensaphone-XSS

DIVULGATION DE VULNÉRABILITÉ SENSAPHONE Résumé À la mi-septembre 2024, j'ai identifié plusieurs problèmes de sécurité de gravité moyenne à faible dans le Sensaphone Web600 Monitoring System, notamment des vulnérabilités de cross-site scripting XSS stocké dans les options de configuration, de prof...

Credential-and-breach-monitoring

침해 / 스틸러 로그 / 신원 노출 서비스 비교 점수 포함 이 문서는 현대 보안 팀과 관련된 실용적인 차원에서 침해 정보, 다크 웹 모니터링 및 신원 노출 서비스를 비교합니다. 다음에 중점을 둡니다: 침해 데이터베이스 깊이 인포스틸러 로그 범위 API 가용성 세션 토큰/쿠키 모니터링 벤더 포지셔닝 목표는 단일 승자를 선언하는 것이 아니라, 다음을 위해 벤더를 평가하는 보안 팀에게 구조화되고 실용적인 비교를 제공하는 것입니다: 침해 인텔리전스 강화 신원 노출 모니터링 인포스틸러 기반 침해 탐지 자동화 및 SOC 통합 비교 표 원...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2023-34845

CVE-2023-34845 POC de vulnérabilité pour CVE-2023-34845 Vulnérabilité J'ai trouvé une attaque de cross-site scripting sur la page de création de nouveau contenu http://localhost:800/admin/new-content elle exécutera le script dans le contexte de l'utilisateur, permettant à l'attaquant d'accéder au...

CVE-2026-3055

🔥 NetScalerBleed2 : Surlecture mémoire critique non authentifiée dans Citrix NetScaler CVE-2026-3055 Lecture mémoire hors limites non authentifiée fuite mémoire Uniquement sur les appliances configurées en tant que fournisseur d'identité SAML IdP 📋 Vue d'ensemble CVE-2026-3055 est une vulnérabili...

HotelDruid-CVE-2021-42949

CVE-2021-42949 La fonction controllalogin du composant HotelDruid Hotel Management Software v3.0.3 génère un jeton de session prévisible, permettant aux attaquants de contourner l'authentification via des attaques par force brute. L'identifiant de session est créé dynamiquement à chaque connexion...

CVE-2025-69516

CVE-2025-69516 - Exécution de code à distance dans Tactical RMM Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité SSTI CVE-2025-69516 dans Tactical RMM. Il a été testé sur la version 1.3.1. Utilisation python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

CVE-2025-63667

CVE-2025-63667 — Preuve de vulnérabilité des caméras IP basées sur Vatilon Nettoyé Résumé Plusieurs caméras IP basées sur Vatilon marques observées : SIMICAM, KEVIEW, ASECAM émettent des jetons Session-Id sans vérifier la validité des identifiants. Cette faille permet à des attaquants non...

CVE-2025-69516

CVE-2025-69516 - Exécution de code à distance dans Tactical RMM Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité SSTI CVE-2025-69516 dans Tactical RMM. Il a été testé sur la version 1.3.1. Utilisation python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

EUVD-2026-93779

Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC Pour les tests de sécurité autorisés, les environnements CTF et la recherche éducative uniquement. L'utilisation de cet outil contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite est illégale en...