sessionprobe

SessionProbe 🚀⚡ SessionProbe는 웹 애플리케이션의 사용자 권한 평가를 지원하도록 설계된 멀티스레드 침투 테스트 도구입니다. 사용자의 세션 토큰을 사용하여 URL 목록에 액세스 가능한지 확인하고 잠재적인 권한 부여 문제를 강조합니다. SessionProbe는 URL 목록을 중복 제거하고 실시간 로깅 및 진행 상황 추적을 제공합니다. SessionProbe는 Burp Suite의 Target 탭에 있는 "Copy URLs in this host" 기능무료 Community Edition에서 사용 가능과 함께...

CVE-2025-63667

CVE-2025-63667 — Доказательство уязвимости IP-камер на базе Vatilon санитизированная версия Краткое описание Несколько IP-камер на базе Vatilon наблюдаемые бренды: SIMICAM, KEVIEW, ASECAM выдают токены Session-Id без проверки корректности учётных данных. Эта ошибка позволяет неаутентифицированным...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM 원격 코드 실행 이 저장소에는 Tactical RMM의 CVE-2025-69516 SSTI 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 버전 1.3.1에서 테스트되었습니다. 사용법 root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" 링크 https://vulners.com/cve/CVE-2025-69516...

CVE-2021-24019

CVE-2021-24019 Exploit FortiClient EMS 6.2.6 - Exploit de Bypass de Autenticación Resumen Este script automatiza la validación de tokens de sesión para probar si se puede omitir la autenticación en FortiClient EMS 6.2.6. El usuario proporciona el objetivo y el script verifica una lista de tokens ...

CVE-2026-79673

Ech0 before 4.4.3 has a scope enforcement bypass in the PUT /user endpoint. The endpoint is guarded by the profile:read scope—a read-only permission—yet it still allows write operations, including password changes . An attacker holding an admin's profile:read access token can reset that admin's p...

CVE-2026-79665 Ech0 before 4.5.1 Authorization Bypass via Session Tokens

Ech0 before 4.5.1 contains an authorization bypass vulnerability where session tokens skip scope validation in RequireScopes middleware, allowing logged-in non-admin users to access admin endpoints. Attackers can read system logs, visitor statistics, user emails, and subscribe to live WebSocket...

CVE-2025-69516

CVE-2025-69516 - Удаленное выполнение кода в Tactical RMM Этот репозиторий содержит скрипт на Python, который автоматизирует эксплуатацию уязвимости SSTI CVE-2025-69516 в Tactical RMM. Он был протестирован на версии 1.3.1. Использование root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 脆弱性の開示 概要 2024年9月中旬、私は Sensaphone Web600 Monitoring System...

CVE-2026-3055

🔥 NetScalerBleed2: Citrix NetScaler의 치명적인 인증 없이 발생하는 메모리 초과 읽기 CVE-2026-3055 인증되지 않은 범위 밖 메모리 읽기메모리 누수 SAML ID 제공자IdP로 구성된 어플라이언스에서만 발생 📋 개요 CVE-2026-3055 는 Citrix NetScaler ADC 및 NetScaler Gateway 의 치명적인 범위 밖 읽기 취약점CWE-125입니다. 이 취약점은 SAML 처리 중 불충분한 입력 검증 으로 인해 발생합니다. 인증되지 않은 원격 공격자가 메모리 초과 읽기를...

CVE-2025-492030

CVE-2025-492030 セキュリティ勧告: CVE-2025-492030 概要 SecureVPN アプリケーションに重大な脆弱性が確認されました。この脆弱性により、脆弱なAPIエンドポイントを介して アカウント乗っ取り が可能になります。この欠陥により、攻撃者はユーザーアカウントへの不正アクセスを取得し、機密データの漏洩やユーザープライバシーの侵害につながる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-492030 深刻度 : 重大 影響 : アカウント乗っ取り 影響を受けるコンポーネント : SecureVPN API エンドポイント 攻撃経路 :...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 保存型XSS PoC 認可されたセキュリティテスト、CTF環境、教育研究専用です。 このツールを、所有していない、または書面による許可を得ていないシステムに対して使用することは、英国のComputer Misuse Act 1990、米国のCFAA、および世界各国の同等の法律の下で違法となります。 脆弱性の概要 フィールド| 詳細 ---|--- CVE| CVE-2024-42009 影響を受けるソフトウェア| Roundcube Webmail ≤ 1.6.6 修正バージョン| 1.6.7 / 1.6....

CVE-2023-4966-POC

CVE-2023-4966-POC NetScaler CVE-2023-4966 脆弱性の概念実証 説明 このPythonスクリプトは、Citrix ADCインスタンスの重大な脆弱性であるCVE-2023-4966を悪用し、認証されていない攻撃者がセッショントークンを漏洩することを可能にします。この脆弱性にはCVSSスコア9.4が割り当てられ、ユーザーの操作なしにリモートから悪用可能です。Gateway（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されたCitrix NetScalerアプライアンスがこの攻撃に対して脆弱です。 使用方...

CVE-2023-31851

CVE-2023-31851 В веб-интерфейсе управления Cudy LT400 существует отраженная атака межсайтового скриптинга XSS. На странице /cgi-bin/luci/admin/network/wireless/status обнаружен отраженный XSS через параметр iface. Методы эксплуатации включают отправку жертве специально созданного запроса,...

Credential-and-breach-monitoring

Сравнение сервисов утечек/стилер-логов/идентификации с оценкой В этом документе сравниваются сервисы разведки утечек, мониторинга даркнета и идентификации по практическим аспектам, актуальным для современных команд безопасности. В центре внимания: Глубина корпуса утечек Охват стилер-логов...

CVE-2026-78414

A cross-site scripting (XSS) vulnerability exists in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 (Linux, Windows, macOS). An adjacent-network attacker who controls a rogue Nx server on the same network segment can set that server's site name to a script p...

EUVD-2026-64898

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

CVE-2026-78414 Cross-site scripting in Nx Witness VMS Web Administration allows session token exfiltration via a rogue peer site name

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

CVE-2026-39915 TIM Flow < 26.0.6 CRLF Injection via rt Parameter

TIM Flow before 26.0.6 contains a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and response body content by embedding unsanitized carriage return and line feed sequences in the rt URL parameter, which is reflected into Set-Cookie response headers...

EUVD-2026-64892

TIM Flow before 26.0.6 contains a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and response body content by embedding unsanitized carriage return and line feed sequences in the rt URL parameter, which is reflected into Set-Cookie response headers...