CVE-2026-105208 ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

EUVD-2026-92101

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

CVE-2026-105208

ZITADEL versions 4.x before 4.17.3 and 3.x through 3.4.15 are vulnerable to session hijacking due to the use of unauthenticated, malleable encryption for IdP intent tokens. This flaw allows authenticated users to tamper with their own tokens to be accepted for another user's external login intent...

CVE-2025-56807

CVE-2025-56807 설명 FairSketch RISE Ultimate Project Manager & CRMv3.9.4의 File Manager 기능에서 저장형 XSSStored Cross Site Scripting 취약점이 발견되었습니다. 이 취약점은 새 폴더를 만들 때 제출되는 title 매개변수 에 존재합니다. 입력값 검증이 충분하지 않기 때문에 공격자는 HTML/JavaScript 페이로드예:를 주입할 수 있습니다. 해당 페이로드는 폴더 이름에 저장되며 File Manager에서 폴더 목록을 표시할 때 실행되어,...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; 코드 실행 — /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode' = '' ;...

QRLJacking

QRLJacking - 새로운 사회공학 공격 벡터 문서는 Wiki에서 확인하세요. QRLJacking이란? QRLJacking 또는 Quick Response Code Login Jacking은 'QR 코드로 로그인' 기능을 안전한 로그인 방식으로 사용하는 모든 애플리케이션에 영향을 미치는, 세션 하이재킹이 가능한 간단한 사회공학 공격 벡터입니다. 간단히 말해, 피해자가 공격자의 QR 코드를 스캔하면 세션이 하이재킹됩니다. 공격, 클라이언트 측 설정 공격자의 브라우저: QRLJacker 사용 - QRLJacking...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 요약 Tenda AC15 펌웨어 V15.03.05.18multi는 password= 형태의 인증 쿠키를 발급하며, HttpOnly, Secure, SameSite 플래그 없이 반환하여 비밀번호 해시가 클라이언트에 노출됩니다. 짧은 엔트로피의 접미사는 예측 가능한 세션 식별자로 작동하여 세션 재사용 또는 하이재킹이 가능합니다. 영향 사용자 비밀번호 해시가 클라이언트에 노출됨. 예측 가능한 쿠키 값으로 세션 재사용 또는 탈취 가능. MD5 해시를 이용한 오프라인 크래킹 가능. 기술...

SessionHop

SessionHop SessionHop는 IHxHelpPaneServer COM 개체를 활용하는 C 도구로, 대화형 사용자로 실행되도록 구성되어 지정된 사용자 세션을 하이재킹합니다. 세션 모니커를 생성하고 COM 개체의 Execute 인터페이스를 활용하여 운영자는 다른 사용자의 세션 내에서 임의의 파일을 실행할 수 있습니다. 이 세션 하이재킹 기술은 원격 프로세스 인젝션이나 lsass 덤핑의 대안이며, 운영자가 해당 사용자로 키로깅, 스크린샷 캡처 또는 LDAP에 접근해야 할 때 유용할 수 있습니다. James Forshaw의...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — メタフィッシング Facebook Graph API — OAuthトークンの再利用とセッションハイジャック フィールド| 値 ---|--- 深刻度| 9.6（重大） 攻撃ベクトル| ネットワーク 影響を受けるバージョン| Graph API v18.0 – v20.0 発見者| 𝕍𝕠𝕤𝕤🥷 説明 FacebookのGraph APIにおける重大な脆弱性により、攻撃者がOAuthトークンを複数のセッションにわたって再利用できる可能性があります。これにより、ユーザーの操作を必要とせずにセッションハイジャックやアカウント乗っ取りが可能になります。 技術的...

CVE-2024-5420-XSS

설명 utnserver Pro, utnserver ProMAX 및 INU-100 버전 20.1.22 및 이전 버전에서 웹 인터페이스의 장치 설명 매개변수에 영향을 미치는 취약점이 발견되었습니다. 이 결함으로 인해 저장형 크로스 사이트 스크립팅XSS이 가능해져 공격자가 JavaScript 코드를 주입할 수 있습니다. 공격자는 악성 웹사이트를 방문하도록 속여 원격으로 이 공격을 실행할 수 있으며, 잠재적으로 세션 하이재킹으로 이어질 수 있습니다. 이 취약점은 공개적으로 공개되었으며 CVE-2024-5420으로 식별됩니다. 사용법...

ja4

JA4+™ 네트워크 핑거프린팅 JA4+는 FoxIO가 개발한 네트워크 핑거프린팅 방법 모음으로, 사용하기 쉽고 공유하기 쉽습니다. 이러한 방법은 사람과 기계 모두가 읽을 수 있어 더 효과적인 위협 헌팅 및 분석을 지원합니다. 이러한 핑거프린트의 사용 사례로는 위협 행위자 스캐닝, 악성코드 탐지, 세션 하이재킹 방지, 규정 준수 자동화, 위치 추적, DDoS 탐지, 위협 행위자 그룹화, 리버스 셸 탐지 등이 있습니다. JA4+에 대한 빠른 설명과 분석 중 참고 자료로 사용하려면 다음을 참조하세요: JA4+ 치트 시트 자세한 내용...

CVE-2025-50754-PoC

CVE-2025-50754 저장형 XSS를 통한 PHP 기반 CMS 플랫폼에서의 원격 코드 실행 요약 PHP 기반 CMS 플랫폼버전 5의 "Report" 기능에 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 관리자가 사용자가 제출한 보고서를 열람할 때 악성 JavaScript가 관리자 패널 컨텍스트 내에서 실행됩니다. 이를 통해 공격자는 관리자 세션을 탈취하고 내장 템플릿 편집기를 활용하여 PHP 웹 셸을 업로드함으로써 서버에서 완전한 원격 코드 실행RCE을 달성할 수 있습니다. 기술적 세부 사항 취약점 유형: 저장...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice 클라이언트 저장형 교차 사이트 스크립팅 XSS 요약 SolidInvoice는 클라이언트 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점에 취약합니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약 버전: 2.3.7 수정 버전: 2.3.8 영향 악의적인 사용자가 애플리케이션에 임의의 JavaScript를 저장할 수 있으며, 이는 클라이언트 페이지를 보는 다른 인증된 사용자의...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 세율Tax Rates 기능의 저장형 XSSCross-Site Scripting 요약 SolidInvoice는 세율Tax Rates 기능에서 저장형 교차 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이 JavaScript는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약한 버전: 2.3.7 수정된 버전: 2.3.8 영향 악용 시 악의적인 사용자가 애플리케이션에 임의의 JavaScrip...

CVE-2025-61922-PoC

CVE-2025-61922 익스플로잇: PrestaShop 체크아웃 계정 탈취 PrestaShop 체크아웃 모듈CVE-2025-61922의 제로클릭 계정 탈취 취약점을 시연하는 간단한 교육용 개념 증명 스크립트입니다. ⚠️ 법적 및 윤리적 고지: 책임감 있게 사용하세요 이 도구는 교육 목적 및 승인된 보안 테스트 전용 입니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 개요 CVSS 점수 9.1심각로 추적되는 이 취약점CVE-2025-61922은...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 이하 버전에 저장형 XSS 취약점이 존재하여, 모든 사용자가 채팅에서 악성 파일을 전송하여 다른 사용자의 세션을 탈취할 수 있습니다. 정보 설명: 공격자는 채팅 기능을 사용하여 모든 사용자에게 악성 파일을 전송할 수 있습니다. 파일에는 JS 페이로드가 포함될 수 있으며, 파일이 열린 후 피해자의 브라우저에서 실행됩니다. 연구자: Andrey Skuratov https://github.com/h3llraiser/ 발행일: 2020-07-06 초기 ...

CookieCatcher

CookieCatcher CookieCatcher는 웹 애플리케이션 내 XSS교차 사이트 스크립팅 취약점을 악용하여 사용자 세션 ID일명 세션 하이재킹를 탈취하는 데 도움을 주기 위해 만들어진 오픈 소스 애플리케이션입니다. 이 애플리케이션의 사용은 순전히 교육 목적으로만 허용되며, 대상 애플리케이션의 적절한 허가 없이 사용해서는 안 됩니다. XSS에 대한 자세한 내용은 다음 링크를 방문하십시오: https://www.owasp.org/index.php/Cross-siteScriptingXSS 세션 하이재킹에 대한 자세한 내용은...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...