CVE-2025-24813

이용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false 구성 필요 Partial PUT 요청 지원: Tomcat은 기본적으로 분할 업로드 지원 파일 세션 지속성 활성화: context.xml에서 PersistentManager 및 FileStore 구성 필요 역직렬화 이용 체인 존재: 클래스 경로에 취약한 라이브러리 포함 필요 영향 범위 9.0.0.M1 readonly false 2. conf/context.xml에서 File 파일 세션 저장 활성화 version: '3.8'...

BreakEscape

Игровой движок BreakEscape для Rails Обучающая кибербезопасности игра в жанре escape room в виде подключаемого Rails Engine. Возможности 24+ сценариев escape room по кибербезопасности Отслеживание прогресса на стороне сервера с помощью схемы из 2 таблиц Случайные пароли для каждого экземпляра игр...

burp_global_match_replace

Global Match & Replace GMR расширение Burp Suite Global Match & Replace GMR расширяет Burp Suite правилами сопоставления/замены, которые применяются глобально или в нескольких выбранных вами инструментах Repeater, Intruder, Proxy и т. д.. Он предоставляет диффы для каждого запроса и ответа, чтобы...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora 는 해리 포터에서 영감을 받은 BurpSuite 확장 프로그램입니다. 네빌의 Recordadora처럼 테스트 컨텍스트를 잊지 않고 잃지 않도록 도와줍니다. ✨ 기능 프록시 기록 저장 및 복원 Repeater 요청 내보내기 및 가져오기 Intruder 페이로드 유지 세션 공유를 위한 .log 파일 지원 컨텍스트 메뉴 통합우클릭 → Recordadora로 보내기 BurpSuite Community 및 Professional과 호환 📥 설치 옵션 1: 컴파일된 .jar 사용 1...

CVE-2026-34828

CVE-2026-34828 listmonk: сохранение сессий после сброса и смены пароля Введение Я обнаружил эту проблему при проверке listmonk — open-source менеджера новостных рассылок и списков рассылки, задавшись простым вопросом с точки зрения безопасности: Когда пользователь меняет или сбрасывает пароль,...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...

CVE-2025-24813-POC

CVE-2025-24813: Apache Tomcat RCE 개념 증명 이 저장소는 CVE-2025-24813을 통해 Apache Tomcat의 원격 코드 실행RCE 취약점을 시연하기 위한 통제된 자동화 환경을 제공합니다. 개요 이 PoC는 Apache Tomcat의 DefaultServlet에서 잘못 구성된 파일 기반 세션 지속성을 악용하여 무단 파일 덮어쓰기를 수행합니다. 이 저장소 사용 방법 사전 요구 사항 Docker 및 Docker Compose가 설치되어 있어야 합니다. 1. 환경 실행 저장소 루트에서 다음을...

java-vulnerable

Демо-потребитель для CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi info disclosure плюс четыре уязвимости Java OSS, связанные с filter-padding. context.xml включает PersistentManager → цепочка Tomcat ГОРЯЧА; applicationContext-security.xml ограничивает...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Сохранение сеансов после включения 2FA Обзор Приложение Nagios Fusion версии 2024R1.2 и 2024R2 содержит серьёзную уязвимость, из-за которой существующие сеансы остаются действительными даже после включения двухфакторной аутентификации 2FA. В частности, при включении 2FA для учётной записи...

PT-2026-107515

wger is a free, open-source workout and fitness manager. Versions prior to 2.6 have a vulnerability in the authentication/session lifecycle of wger where bearer-style API credentials remain valid after a user logs out and after a user changes their password. An attacker who steals a victim’s DRF...

CVE-2026-101023

Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the refreshtoken grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token. Whoeve...

EUVD-2026-94061

Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the refreshtoken grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token. Whoeve...

EUVD-2026-93940

Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second factor. A party able to authenticate through the affected external identity flow can obtain a full session without the passkey verification enforced during...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat: частичный PUT + десериализация RCE 📋 Обзор CVE-2025-24813 — это уязвимость высокой степени серьёзности в Apache Tomcat, которая позволяет неаутентифицированное удалённое выполнение кода при соблюдении трёх условий: 1. Сервлет по умолчанию имеет включённый доступ на...

Tomcat-CVE-2025-24813

Условия использования Функция записи DefaultServlet включена: требуется настроить web.xml с параметром inreadonly=false Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает блочную загрузку Включить сохранение сессий в файлы: требуется настроить PersistentManager и FileStore в...

PT-2026-103811

Name of the Vulnerable Software and Affected Versions Ghost versions 3.10.0 through 6.33.9 Description Ghost fails to fully invalidate all active sessions following a password change. This allows an attacker who has obtained a stolen session cookie to maintain unauthorized access to a user accoun...

CVE-2026-100711 froxlor before 2.3.12 Authentication Bypass via Session Persistence

froxlor versions before 2.3.12 fail to invalidate existing panel sessions, API keys, and 2FA trust cookies when a user password is changed. Attackers holding hijacked sessions, valid API keys, or 2FA trust tokens retain full account access after password rotation, bypassing incident response...

CVE-2026-100711 froxlor before 2.3.12 Authentication Bypass via Session Persistence

froxlor versions before 2.3.12 fail to invalidate existing panel sessions, API keys, and 2FA trust cookies when a user password is changed. Attackers holding hijacked sessions, valid API keys, or 2FA trust tokens retain full account access after password rotation, bypassing incident response...

CVE-2026-100711 froxlor before 2.3.12 Authentication Bypass via Session Persistence

froxlor versions before 2.3.12 fail to invalidate existing panel sessions, API keys, and 2FA trust cookies when a user password is changed. Attackers holding hijacked sessions, valid API keys, or 2FA trust tokens retain full account access after password rotation, bypassing incident response...

BIT-AIRFLOW-2026-86473 Apache Airflow: Logout ignores a presented Authorization bearer token, leaving it revocable only by expiry

Apache Airflow: the Core API logout endpoint revokes only a session token presented as the token cookie. When a client logs out presenting its credential as an Authorization bearer header instead, the endpoint returns its normal logout response but revokes nothing, so the token remains valid unti...