BreakEscape

BreakEscape Rails Engine 사이버보안 훈련용 탈출 게임으로, 마운트 가능한 Rails Engine 형태입니다. Features 24개 이상의 사이버보안 탈출 시나리오 2개 테이블 스키마를 사용한 서버 측 진행 상황 추적 ERB를 통한 게임 인스턴스별 무작위 비밀번호 생성 NPC 대화를 위한 JIT Ink 스크립트 컴파일 다형성 플레이어 지원 User/DemoUser Pundit 권한 부여 게임 상태 관리를 위한 RESTful API 세션 기반 상태 유지 Installation Gemfile에 다음을 추가하세요...

CVE-2025-24813

Условия эксплуатации Включена функция записи DefaultServlet: необходимо указать readonly=false в web.xml Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает фрагментированную загрузку Включено сохранение сессий в файлы: необходимо настроить PersistentManager и FileStore в context.x...

burp_global_match_replace

Global Match & Replace GMR расширение Burp Suite Global Match & Replace GMR расширяет Burp Suite правилами сопоставления/замены, которые применяются глобально или в нескольких выбранных вами инструментах Repeater, Intruder, Proxy и т. д.. Он предоставляет диффы для каждого запроса и ответа, чтобы...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora — это расширение для BurpSuite , вдохновлённое Гарри Поттером. Как мнемопамять Невилла, она помогает не забывать и не терять контекст ваших тестов. ✨ Возможности Сохранять и восстанавливать историю Proxy Экспортировать и импортировать запросы из Repeater Персистентно...

CVE-2025-24813-POC

CVE-2025-24813: Proof of Concept для RCE в Apache Tomcat Этот репозиторий предоставляет контролируемую автоматизированную среду для демонстрации уязвимостей удалённого выполнения кода RCE в Apache Tomcat через CVE-2025-24813. Обзор Данный PoC эксплуатирует неправильно настроенное файловое...

CVE-2026-92920 admin3 through 3.0.0 Session Not Invalidated When a User Account Is Disabled

admin3 through 3.0.0 fails to invalidate existing sessions when disabling a user account, allowing attackers to retain authenticated access with original permissions. Attackers can continue using bearer tokens issued before account disablement to authenticate requests, as the AuthInterceptor neve...

java-vulnerable

Демо-потребитель для CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi info disclosure плюс четыре уязвимости Java OSS, связанные с filter-padding. context.xml включает PersistentManager → цепочка Tomcat ГОРЯЧА; applicationContext-security.xml ограничивает...

CVE-2026-34828

CVE-2026-34828 listmonk: сохранение сессий после сброса и смены пароля Введение Я обнаружил эту проблему при проверке listmonk — open-source менеджера новостных рассылок и списков рассылки, задавшись простым вопросом с точки зрения безопасности: Когда пользователь меняет или сбрасывает пароль,...

CVE-2026-82311

Apache Airflow FAB provider: resetting a user's password does not delete that user's existing database-backed sessions, despite documented behaviour that it does. The cleanup compares the string identifier Flask-Login stores in the session against the user's integer database identifier, so the...

EUVD-2026-80318

Apache Airflow FAB provider: resetting a user's password does not delete that user's existing database-backed sessions, despite documented behaviour that it does. The cleanup compares the string identifier Flask-Login stores in the session against the user's integer database identifier, so the...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Сохранение сеансов после включения 2FA Обзор Приложение Nagios Fusion версии 2024R1.2 и 2024R2 содержит серьёзную уязвимость, из-за которой существующие сеансы остаются действительными даже после включения двухфакторной аутентификации 2FA. В частности, при включении 2FA для учётной записи...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat: частичный PUT + десериализация RCE 📋 Обзор CVE-2025-24813 — это уязвимость высокой степени серьёзности в Apache Tomcat, которая позволяет неаутентифицированное удалённое выполнение кода при соблюдении трёх условий: 1. Сервлет по умолчанию имеет включённый доступ на...

Tomcat-CVE-2025-24813

사용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false로 설정해야 함 부분 PUT 요청 지원: Tomcat은 기본적으로 블록 업로드를 지원함 파일 세션 지속성 활성화: context.xml에서 PersistentManager와 FileStore를 구성해야 함 역직렬화 익스플로잇 체인 존재: 클래스 경로에 취약한 라이브러리가 포함되어 있어야 함 영향 9.0.0.M1 readonly false 2. conf/context.xml에서 파일 세션 저장을 활성화해야 합니다...

CVE-2025-62343

HCL IntelliOps Event Management IEM is affected by an Admin Session Concurrency Vulnerability. it may allows user sessions to remain active after logout or session deletion...

CVE-2025-62343 HCL IntelliOps Event Management is affected by multiple security vulnerabilities.

HCL IntelliOps Event Management IEM is affected by an Admin Session Concurrency Vulnerability. it may allows user sessions to remain active after logout or session deletion...

CVE-2025-62343

HCL IntelliOps Event Management (IEM) is affected by an Admin Session Concurrency Vulnerability that may allow user sessions to remain active after logout or session deletion. The assigned CVSS 3.1 score is 3.1 (LOW) , reflecting a network attack vector with high complexity and required user inte...

ANT-2026-96NHD13X · supabase/auth · auth-bypass

auth-bypass low Severity Claude low · Security research firm - · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis of this finding, sealed at approval. ANT-2026-96NHD13X: Factor-type string mismatch prevents session AAL downgrade In supabase/auth, DowngradeSessionsToAAL...

CVE-2026-66376

Credentials for a deleted user may remain valid for a short period under specific conditions...

CVE-2026-17600

Sonatype Nexus Repository 3 did not immediately terminate a user's active login session or revoke their cached permissions when that user's account was deleted, deactivated, or had its password changed. A user whose account was already logged in at the time of one of these actions could continue...