The vulnerability of the ReadyScript e-commerce management system, related to improper session management, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the ReadyScript e-commerce management system is related to improper session management. Exploiting this vulnerability could allow a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

The vulnerability of the FOQUZ platform, related to the incorrect duration of a session, allows attackers to compromise the confidentiality and integrity of the protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow attackers to compromise the confidentiality and integrity of the protected information...

The vulnerability of the FOQUZ platform, related to the incorrect expiration time of sessions, allows attackers to elevate their privileges and gain unauthorized access to protected information.

The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow a remote attacker to increase their privileges and gain unauthorized access to protected information...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 уязвим для межсайтового скриптинга XSS. Обычный пользователь может похитить сеансовые cookie администраторов через уведомление, полученное администратором. Ссылка: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2020-9484

CVE-2020-9484 Kali 2.0으로 Apache Tomcat Session 역직렬화 코드 실행 취약점 CVE-2020-9484 재현 환경： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp은 s2-053이고, 해당 lib에 commons-collections4-4.0.jar를 추가함） 시작 /yourtomcatdir/bin/startup.sh payload 생성 java -jar ysoserial-0.0.6-SNAPSHOT-all.jar...

CVE-2024-48217

CVE-2024-48217 Уязвимость Sismart CVE присвоен: CVE-2024-48217 mitre.org nvd.nist.org tenable.com Дата: 5 сентября 2024 Автор: Ajriel Rizqy Maulana Ссылка на ПО: SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 SiSMART Aplikasi Pintar Penunjang Proses Pendidikan API Версия: 7.4.0...

CVE-2022-0155-PoC

CVE-2022-0155 Доказательство концепции PoC Этот репозиторий содержит демонстрацию уязвимости CVE-2022-0155. Уязвимость была обнаружена ranjit-git и подробно описана здесь. Цель этого PoC — показать, что уязвимость применима не только в сценариях, где follow-redirects используется как прямая...

CVE-2016-3113

CVE-2016-3113 PoC Доказательство концепции для эксплуатации отраженной XSS-уязвимости в веб-интерфейсе oVirt RedHat. В этой PoC виртуальная машина в среде IaaS oVirt запускается через сессию браузера жертвы. Код JS намеренно упрощен из-за спешки. Дополнительная информация:...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF, использующий API WinStationConnect для выполнения локального/удаленного перехвата RDP-сессий. При наличии валидного токена доступа / билета Kerberos например, golden ticket владельца сессии, вы сможете перехватить сессию удаленно, не...

CVE-2025-492030

CVE-2025-492030 보안 권고: CVE-2025-492030 개요 SecureVPN 애플리케이션에서 취약한 API 엔드포인트를 통해 계정 탈취 를 허용하는 심각한 취약점이 발견되었습니다. 이 결함으로 인해 공격자가 무단으로 사용자 계정에 접근하여 민감한 데이터를 노출하고 사용자 프라이버시를 침해할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2025-492030 심각도 : 치명적 영향 : 계정 탈취 영향받는 구성 요소 : SecureVPN API 엔드포인트 공격 경로 : 원격 기술적 분석 이 취약점은...

openclaw-dashboard

Панель управления агентами OpenClaw Красивая, безопасная панель мониторинга в реальном времени для агентов OpenClaw. Отслеживайте сеансы, контролируйте использование API, просматривайте расходы, управляйте файлами памяти и следите за состоянием системы — всё в одном месте. 📸 Скриншоты Обзор|...

Gogs_RCE

GogsRCE 취약점 재현 0x01 프론트엔드에서 일반 계정 등록 0x02 go 컴파일로 관리자 세션 위조 go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err := gob.NewEncoderbuf.Encodeob...

CVE-2023-52268

Эксплойт обхода аутентификации портала конечного пользователя FreeScout CVE-2023-52268 Обзор Этот эксплойт нацелен на уязвимость в модуле портала конечного пользователя FreeScout версии ниже 1.0.65, которая позволяет злоумышленнику обойти аутентификацию из-за неправильного управления токенами...

CVE-2023-27524-POC

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки того, уязвим ли сервер Apache Superset к CVE-2023-27524, и если уязвим, то подделывает сессионный cookie с userid = 1, который обычно является пользователем admin, что позволяет обойти аутентификацию и получить доступ к пане...

pocket_disasm

Pocket Disasm 하나의 MCP 엔드포인트. 많은 격리된 IDALib 세션. IDA Pro MCP 툴셋과 함께 헤드리스 바이너리 분석을 위한 가볍고 에이전트 우선 제어 계층입니다. !IMPORTANT Pocket Disasm은 독립적인 오픈 소스 프로젝트입니다. Hex-Rays와 제휴, 보증, 후원 또는 공식 제품이 아닙니다. IDA Pro 및 IDALib는 Hex-Rays의 제품이며 별도의 유효한 설치 및 라이선스가 필요합니다. Pocket Disasm은 IDA, IDALib 또는 Hex-Rays 소프트웨어를 배포하지...

pgaudit

pgAudit 오픈 소스 PostgreSQL 감사 로깅 소개 PostgreSQL 감사 확장pgAudit은 표준 PostgreSQL 로깅 기능을 통해 세부적인 세션 및/또는 객체 감사 로깅을 제공합니다. pgAudit의 목표는 PostgreSQL 사용자에게 정부, 금융 또는 ISO 인증을 준수하는 데 필요한 감사 로그를 생성할 수 있는 기능을 제공하는 것입니다. 감사는 일반적으로 독립 기관이 개인 또는 조직의 계정을 공식적으로 검사하는 것입니다. pgAudit이 수집한 정보는 적절히 감사 추적 또는 감사 로그라고 합니다. 이...

OptixGate

Optix Gate는 Microsoft Windows용 다목적 보안 원격 관리 도구입니다. 여러 Windows 세션 및/또는 머신에 동시에 원격으로 액세스할 수 있습니다. 역사 Optix Gate는 무엇보다도 제 Windows 애플리케이션 프로그래밍 기술을 유지하고 더욱 발전시키기 위해 만들어졌습니다. 오늘날 제 전문 작업은 소프트웨어 개발보다는 공격 보안 주제에 더 집중하고 있습니다. 이 프로젝트는 제가 경력 초기에 그랬던 것처럼 여가 시간에 로우레벨 및 시스템 프로그래밍을 계속 연습할 수 있게 해줍니다. Optix Gate...

CVE-2026-50980

CVE-2026-50980: Межсайтовый скриптинг XSS на основе DNS и угон сессии в oPanel Обзор Идентификатор CVE: CVE-2026-50980 Продукт: oPanel Затронутые версии: v1.20.25 Тип уязвимости: Хранимый межсайтовый скриптинг XSS через DNS / угон сессии Серьёзность: Высокая...

caplets

Caplets Интерактивные сеансы bettercap можно описывать сценариями с помощью .cap-файлов, или caplets. Ниже приведено несколько базовых примеров; больше — в этом репозитории. Чтобы установить / обновить caplets на вашем компьютере: git clone https://github.com/bettercap/caplets.git cd caplets sudo...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 및 WHM 인증 우회 ⚡ 인증 없는 루트 – 세션 파일 CRLF 주입 ⚡ "모든 것을 지배하는 하나의 체인." 🧠 익스플로잇 요약 ┌─────────────────────────────────────────────────────────────┐ │ 1단계 ── 사전 인증 세션 쿠키 생성 │ │ 2단계 ── Authorization 헤더를 통한 CRLF 주입 │ │ 3단계 ── dotokendenied 가젯 실행 raw → cache │ │ 4단계 ── JSON API를 통한 WHM...